កំណែថ្មីនៃ Samba 4.14.4, 4.13.8 និង 4.12.15 ជាមួយនឹងការជួសជុលភាពងាយរងគ្រោះ

ការចេញផ្សាយកញ្ចប់ Samba 4.14.4, 4.13.8 និង 4.12.15 ត្រូវបានរៀបចំឡើងដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះ (CVE-2021-20254) ដែលក្នុងករណីភាគច្រើនអាចនាំឱ្យមានការគាំងនៃដំណើរការ smbd ប៉ុន្តែក្នុងករណីដ៏អាក្រក់បំផុត សេណារីយ៉ូករណី លទ្ធភាពនៃការចូលប្រើឯកសារដោយគ្មានការអនុញ្ញាត និងការលុបឯកសារនៅលើភាគថាសបណ្តាញដោយអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិ។

ភាពងាយរងគ្រោះគឺដោយសារតែកំហុសនៅក្នុងមុខងារ sids_to_unixids() ដែលបណ្តាលឱ្យទិន្នន័យត្រូវបានអានពីតំបន់មួយនៅខាងក្រៅព្រំដែនសតិបណ្ដោះអាសន្ន នៅពេលបំប្លែង SIDs (Windows Security Identifier) ​​​ទៅ GID (Unix Group ID)។ បញ្ហាកើតឡើងនៅពេលដែលធាតុអវិជ្ជមានត្រូវបានបន្ថែមទៅឃ្លាំងសម្ងាត់ SID ទៅ GID ។ អ្នកអភិវឌ្ឍន៍ Samba មិនអាចកំណត់អត្តសញ្ញាណលក្ខខណ្ឌដែលអាចទុកចិត្តបាន និងអាចធ្វើម្តងទៀតបានសម្រាប់ភាពងាយរងគ្រោះដែលកើតឡើង ប៉ុន្តែអ្នកស្រាវជ្រាវដែលបានកំណត់ភាពងាយរងគ្រោះនេះជឿថាបញ្ហាអាចត្រូវបានទាញយកប្រយោជន៍ដើម្បីលុបឯកសារនៅលើម៉ាស៊ីនមេឯកសារដោយគ្មានសិទ្ធិត្រឹមត្រូវក្នុងប្រតិបត្តិការនេះ។

ប្រភព: opennet.ru