Megjelent a Samba 4.17.3, 4.16.7 és 4.15.12 csomagok javítókiadása, amely megszünteti a Kerberos könyvtárakat érintő sérülékenységet (CVE-2022-42898), amely egész számok túlcsordulását és adatírást okozhat a foglalt memória határain túl PAC (Privileged Attribute Certificate) paraméterek kezelésekor, amelyeket hitelesített felhasználó küldött. A csomagfrissítések publikálását a következő disztribúciók oldalain lehet nyomon követni: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
A Samba mellett a probléma a MIT Kerberos és Heimdal Kerberos csomagokban is megjelenik. A Samba projekt sérülékenységi jelentésében a fenyegetés nem részletezett, de a MIT Kerberos jelentése szerint a sérülékenység távoli kódvégrehajtásra vezethet. A sérülékenység kihasználása csak 32 bites rendszereken lehetséges.
A probléma a KDC (Key Distribution Center) vagy kadmind konfigurációkat érinti. Active Directory nélkül a sérülékenység a Kerberos-t használó fájlokban is megjelenik. szervereken A Samba, amely Kerberos-t használ, érintett. A probléma a krb5_parse_pac() funkció hibájából adódik, amely helytelenül számolta ki a PAC mezők elemzéséhez használt puffer méretét. 32 bites rendszereken a speciálisan kialakított PAC feldolgozása során a hiba a támadó által küldött 16 bájtos blokk a megadott puffer határain túlra helyezéséhez vezethet.
Forrás: opennet.ru
