systemd、Flatpak、Samba、FreeRDP、Clamav、Node.js の脆弱性

systemdユーティリティsystemd-tmpfilesに、制御不能な再帰を可能にする脆弱性（CVE-2021-3997）が発見されました。この問題は、/tmpディレクトリに多数のネストされたサブディレクトリを作成することで、システム起動中にサービス拒否を引き起こすために悪用される可能性があります。現在、パッチとして修正が提供されています。この問題に対処するパッケージ更新が提案されています。 Ubuntu SUSE では利用できませんが、 DebianRHELおよびFedora（修正はテスト段階）。

数千のサブディレクトリを作成するときに、「systemd-tmpfiles --remove」操作を実行すると、スタックの枯渇によりクラッシュします。 通常、systemd-tmpfiles ユーティリティは、ディレクトリの削除と作成の操作を XNUMX 回の呼び出し (「systemd-tmpfiles —create —remove —boot —exclude-prefix=/dev」) で実行します。最初に削除が実行され、次に作成が実行されます。 削除段階で失敗すると、/usr/lib/tmpfiles.d/*.conf で指定された重要なファイルが作成されなくなります。

より危険な攻撃シナリオについても言及されている。 Ubuntu 21.04: systemd-tmpfiles のクラッシュにより /run/lock/subsys ファイルが作成されず、/run/lock ディレクトリはすべてのユーザーが書き込み可能であるため、攻撃者は自身のユーザー ID で /run/lock/subsys ディレクトリを作成し、システム プロセスのロック ファイルと交差するシンボリック リンクを作成することで、システム ファイルの上書きを組織化できます。

さらに、脆弱性が修正された Flatpak、Samba、FreeRDP、Clamav、および Node.js プロジェクトの新しいリリースの公開にも注目できます。

• 自己完結型 Flatpak パッケージを構築するためのツールキットの修正リリース 1.10.6 および 1.12.3 では、2021 つの脆弱性が修正されました。 43860 つ目の脆弱性 (CVE-XNUMX-XNUMX) では、信頼できないリポジトリからパッケージをダウンロードするときに、メタデータの操作。インストール プロセス中に特定の高度な権限の表示を非表示にします。 XNUMX 番目の脆弱性 (CVE なし) では、コマンド「 flatpak-builder —mirror-screenshots-url 」により、パッケージのアセンブリ中にビルド ディレクトリの外側のファイル システム領域にディレクトリが作成される可能性があります。
• Samba 4.13.16アップデートでは、クライアントがSMB1またはNFSパーティション上のシンボリックリンクを操作して、 サーバ ファイルシステムのエクスポート領域外のディレクトリ（この問題は競合状態によって発生し、実際には悪用は困難ですが、理論的には可能です）。この問題は4.13.16より前のバージョンに影響します。

  同様の別の脆弱性 (CVE-2021-20316) に関するレポートも公開されており、認証されたクライアントがシンボリックリンクを操作することで、FS 領域内のファイルまたはディレクトリのメタデータの内容を読み取ったり変更したりできるようになります。 サーバー エクスポートされたパーティションの外側。この問題はリリース4.15.0で修正されましたが、以前のリリースにも影響があります。古いSamba VFSアーキテクチャでは、メタデータ操作がファイルパスにバインドされているため、この問題に対処できないため、以前のリリースに対する修正は公開されません（VFSレイヤーはSamba 4.15で完全に再設計されました）。この問題の深刻度は、問題の複雑さと、対象のファイルまたはディレクトリへの読み取りおよび書き込みアクセスを必要とするユーザー権限によって軽減されます。

• リモート デスクトップ プロトコル (RDP) の無料実装を提供する FreeRDP 2.5 プロジェクトのリリースでは、不正なロケールを使用して特別に設計されたレジストリを処理するときにバッファ オーバーフローを引き起こす可能性がある 3.0 つのセキュリティ問題 (CVE 識別子が割り当てられていない) が修正されています。設定が間違っていて、誤った形式のアドオン名が示されています。 新しいバージョンの変更点には、OpenSSL XNUMX ライブラリのサポート、TcpConnectTimeout 設定の実装、LibreSSL との互換性の向上、Wayland ベースの環境でのクリップボードの問題の解決策が含まれます。
• 無料のウイルス対策パッケージ ClamAV 0.103.5 および 0.104.2 の新しいリリースでは、脆弱性 CVE-2022-20698 が排除されています。この脆弱性は、ポインタの誤った読み取りに関連しており、パッケージが libjson- c ライブラリと CL_SCAN_GENERAL_COLLECT_METADATA オプションが設定 (clamscan --gen-json) で有効になっています。
• Node.js プラットフォーム更新プログラム 16.13.2、14.18.3、17.3.1、および 12.22.9 では、2021 つの脆弱性が修正されています。SAN (サブジェクト代替名) から文字列形式 (CVE- 44532 -2021); 件名フィールドと発行者フィールドの複数の値の列挙の処理が正しくなく、証明書内の言及されたフィールドの検証をバイパスするために使用される可能性があります (CVE-44533-2021)。 証明書の SAN URI タイプに関連する制限をバイパスします (CVE-44531-2022)。 console.table() 関数の入力検証が不十分で、空の文字列をデジタル キーに割り当てるために使用される可能性がありました (CVE-21824-XNUMX)。

出所： オープンネット.ru