\u00c8 stata identificata una vulnerabilit\u00e0 nello strumento systemd-tmpfiles incluso in systemd (CVE-2021-3997), che consente di attivare una ricorsione incontrollata. Questa problematica pu\u00f2 essere sfruttata per provocare un'interruzione del servizio durante il caricamento del sistema creando un numero elevato di sottodirectory all'interno della cartella \/tmp. Una correzione \u00e8 attualmente disponibile sotto forma di patch. Gli aggiornamenti dei pacchetti contenenti la soluzione sono stati offerti in Ubuntu e SUSE, ma non sono ancora disponibili in Debian, RHEL e Fedora (le correzioni sono in fase di test). <\/p>\n
Quando si creano migliaia di directory annidate, l'esecuzione dell'operazione \u00absystemd-tmpfiles \u2014remove\u00bb provoca un arresto anomalo a causa dell'esaurimento dello stack. Di solito, l'utilit\u00e0 systemd-tmpfiles esegue in un'unica chiamata le operazioni di rimozione e creazione delle directory (\u00absystemd-tmpfiles \u2014create \u2014remove \u2014boot \u2014exclude-prefix=\/dev\u00bb), eseguendo prima la rimozione e poi la creazione. Pertanto, un crash durante la fase di rimozione porter\u00e0 a non creare file importanti per il funzionamento indicati in \/usr\/lib\/tmpfiles.d\/*.conf. <\/p>\n
Si fa inoltre riferimento a uno scenario di attacco pi\u00f9 pericoloso su Ubuntu 21.04: poich\u00e9 a causa di un crash di systemd-tmpfiles non viene creato il file \/run\/lock\/subsys e la directory \/run\/lock consente la scrittura per tutti gli utenti, un aggressore pu\u00f2 creare una directory \/run\/lock\/subsys sotto il proprio identificativo e, attraverso la creazione di collegamenti simbolici che si sovrappongono ai file di lock dei processi di sistema, organizzare la sovrascrittura dei file di sistema. <\/p>\n
Inoltre, si segnala la pubblicazione di nuove versioni dei progetti Flatpak, Samba, FreeRDP, Clamav e Node.js, in cui sono state risolte le vulnerabilit\u00e0: <\/p>\n
\n
Negli aggiornamenti correttivi per gli strumenti di costruzione di pacchetti Flatpak self-contained 1.10.6 e 1.12.3 sono state risolte due vulnerabilit\u00e0: La prima vulnerabilit\u00e0 (CVE-2021-43860) consente di nascondere la visualizzazione di determinati privilegi elevati durante l'installazione quando si scarica un pacchetto da un repository non verificato tramite manipolazioni dei metadati. La seconda vulnerabilit\u00e0 (senza CVE) consente di creare directory nell'area FS al di fuori della directory di costruzione durante la costruzione del pacchetto utilizzando il comando \u00abflatpak-builder \u2014mirror-screenshots-url\u00bb.\n