ភាពងាយរងគ្រោះនៅក្នុង Git ដែលនាំទៅដល់ការលេចធ្លាយទិន្នន័យ និងការសរសេរជាន់ពីលើ

ការចេញផ្សាយការកែតម្រូវនៃប្រព័ន្ធគ្រប់គ្រងប្រភពចែកចាយ Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 និង 2.30.8 ត្រូវបានបោះពុម្ព ដែលជួសជុល ភាពងាយរងគ្រោះចំនួនពីរ ដែលប៉ះពាល់ដល់ការបង្កើនប្រសិទ្ធភាពសម្រាប់ការក្លូនក្នុងតំបន់ និងពាក្យបញ្ជា "git apply" ។ អ្នកអាចតាមដានការចេញផ្សាយការអាប់ដេតកញ្ចប់នៅក្នុងការចែកចាយនៅលើទំព័ររបស់ Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD ។ ប្រសិនបើមិនអាចដំឡើងការអាប់ដេតបានទេ វាត្រូវបានណែនាំជាដំណោះស្រាយមួយ ដើម្បីជៀសវាងការដំណើរការ "git clone" ជាមួយនឹងជម្រើស "--recurse-submodules" នៅលើឃ្លាំងដែលមិនគួរឱ្យទុកចិត្ត ហើយដើម្បីជៀសវាងការប្រើ "git apply" និង " git am" ពាក្យបញ្ជានៅលើឃ្លាំងដែលមិនគួរឱ្យទុកចិត្ត។ កូដ។

• ភាពងាយរងគ្រោះ CVE-2023-22490 អនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលគ្រប់គ្រងមាតិកានៃឃ្លាំងក្លូនដើម្បីទទួលបានការចូលប្រើទិន្នន័យរសើបនៅលើប្រព័ន្ធរបស់អ្នកប្រើ។ ចំណុចខ្វះខាតចំនួនពីររួមចំណែកដល់ការលេចចេញនូវភាពងាយរងគ្រោះ៖

  កំហុសទីមួយអនុញ្ញាតឱ្យនៅពេលធ្វើការជាមួយឃ្លាំងដែលបានរចនាឡើងយ៉ាងពិសេស ដើម្បីសម្រេចបាននូវការប្រើប្រាស់ការបង្កើនប្រសិទ្ធភាពក្លូនក្នុងតំបន់ សូម្បីតែនៅពេលប្រើការដឹកជញ្ជូនដែលមានអន្តរកម្មជាមួយប្រព័ន្ធខាងក្រៅក៏ដោយ។

  កំហុសទីពីរអនុញ្ញាតឱ្យដាក់តំណភ្ជាប់និមិត្តសញ្ញាជំនួសឱ្យថត $GIT_DIR/objects ស្រដៀងទៅនឹងភាពងាយរងគ្រោះ CVE-2022-39253 ដែលជាការជួសជុលដែលរារាំងការដាក់តំណភ្ជាប់និមិត្តសញ្ញានៅក្នុងថត $GIT_DIR/objects ប៉ុន្តែមិនបាន ពិនិត្យមើលការពិតដែលថតឯកសារ $GIT_DIR/objects ខ្លួនវាអាចជាតំណភ្ជាប់និមិត្តសញ្ញា។

  នៅក្នុងរបៀបក្លូនក្នុងតំបន់ git ផ្ទេរ $GIT_DIR/objects ទៅកាន់ថតគោលដៅដោយ dereferening symlinks ដែលបណ្តាលឱ្យឯកសារយោងដោយផ្ទាល់ត្រូវបានចម្លងទៅថតគោលដៅ។ ការប្តូរទៅប្រើការបង្កើនប្រសិទ្ធភាពការក្លូនក្នុងតំបន់សម្រាប់ការដឹកជញ្ជូនដែលមិនមែនជាមូលដ្ឋានអនុញ្ញាតឱ្យមានការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះនៅពេលធ្វើការជាមួយឃ្លាំងខាងក្រៅ (ឧទាហរណ៍ រាប់បញ្ចូលទាំងម៉ូឌុលរងឡើងវិញដោយពាក្យបញ្ជា "git clone —recurse-submodules" អាចនាំទៅដល់ការក្លូនឃ្លាំងព្យាបាទដែលខ្ចប់ជាម៉ូឌុលរង។ នៅក្នុងឃ្លាំងមួយផ្សេងទៀត) ។

• ភាពងាយរងគ្រោះ CVE-2023-23946 អនុញ្ញាតឱ្យមាតិកានៃឯកសារនៅខាងក្រៅថតការងារត្រូវបានសរសេរជាន់លើដោយឆ្លងកាត់ការបញ្ចូលដែលបង្កើតជាពិសេសទៅពាក្យបញ្ជា "git apply" ។ ឧទាហរណ៍ ការវាយប្រហារអាចត្រូវបានអនុវត្តកំឡុងពេលដំណើរការបំណះដែលរៀបចំដោយអ្នកវាយប្រហារនៅក្នុង "git apply"។ ដើម្បីទប់ស្កាត់បំណះពីការបង្កើតឯកសារនៅខាងក្រៅច្បាប់ចម្លងដែលដំណើរការ "git apply" រារាំងដំណើរការបំណះដែលព្យាយាមសរសេរឯកសារដោយប្រើ symlinks ។ ប៉ុន្តែវាប្រែថាការការពារនេះអាចត្រូវបានឆ្លងកាត់ដោយការបង្កើតតំណភ្ជាប់និមិត្តសញ្ញានៅក្នុងកន្លែងដំបូង។

ប្រភព: opennet.ru