ຊ່ອງໂຫວ່ໃນ systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

ຊ່ອງໂຫວ່ (CVE-2021-3997) ໄດ້ຖືກລະບຸໄວ້ໃນລະບົບ utility systemd-tmpfiles ທີ່ອະນຸຍາດໃຫ້ເກີດການຊໍ້າຄືນທີ່ບໍ່ສາມາດຄວບຄຸມໄດ້. ບັນຫາສາມາດຖືກນໍາໃຊ້ເພື່ອເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການໃນລະຫວ່າງການບູດລະບົບໂດຍການສ້າງເອກະສານຍ່ອຍຈໍານວນຫລາຍໃນ / tmp directory. ການແກ້ໄຂແມ່ນປະຈຸບັນມີຢູ່ໃນຮູບແບບ patch. ການປັບປຸງຊຸດເພື່ອແກ້ໄຂບັນຫາແມ່ນສະຫນອງໃຫ້ຢູ່ໃນ Ubuntu ແລະ SUSE, ແຕ່ຍັງບໍ່ທັນມີຢູ່ໃນ Debian, RHEL ແລະ Fedora (ການແກ້ໄຂແມ່ນຢູ່ໃນການທົດສອບ).

ເມື່ອສ້າງໄດເຣັກທໍຣີຍ່ອຍຫຼາຍພັນລາຍການ, ການປະຕິບັດການ "systemd-tmpfiles --remove" ຂັດຂ້ອງເນື່ອງຈາກການໝົດສະເຕກ. ໂດຍປົກກະຕິ, ຜົນປະໂຫຍດຂອງ systemd-tmpfiles ປະຕິບັດການລຶບແລະສ້າງໄດເລກະທໍລີໃນຫນຶ່ງການໂທ (“systemd-tmpfiles —create —remove —boot —exclude-prefix=/dev”), ດ້ວຍການລຶບໄດ້ດໍາເນີນການທໍາອິດແລະຫຼັງຈາກນັ້ນການສ້າງ, i.e. ຄວາມລົ້ມເຫຼວໃນຂັ້ນຕອນການລຶບຈະສົ່ງຜົນໃຫ້ໄຟລ໌ທີ່ສໍາຄັນທີ່ລະບຸໄວ້ໃນ /usr/lib/tmpfiles.d/*.conf ບໍ່ໄດ້ຖືກສ້າງ.

ສະຖານະການການໂຈມຕີທີ່ເປັນອັນຕະລາຍກວ່າໃນ Ubuntu 21.04 ຍັງຖືກກ່າວເຖິງ: ເນື່ອງຈາກການຂັດຂ້ອງຂອງ systemd-tmpfiles ບໍ່ໄດ້ສ້າງໄຟລ໌ /run/lock/subsys, ແລະໄດເລກະທໍລີ /run/lock ສາມາດຂຽນໄດ້ໂດຍຜູ້ໃຊ້ທັງຫມົດ, ຜູ້ໂຈມຕີສາມາດສ້າງ / run/lock/ directory subsys ພາຍ​ໃຕ້​ຕົວ​ລະ​ບຸ​ຂອງ​ຕົນ​ແລະ​, ໂດຍ​ຜ່ານ​ການ​ສ້າງ​ການ​ເຊື່ອມ​ຕໍ່​ສັນ​ຍາ​ລັກ​ຕັດ​ກັນ​ກັບ​ໄຟລ​໌ lock ຈາກ​ຂະ​ບວນ​ການ​ຂອງ​ລະ​ບົບ​, ຈັດ​ຕັ້ງ​ການ​ຂຽນ​ທັບ​ຂອງ​ໄຟລ​໌​ລະ​ບົບ​.

ນອກຈາກນັ້ນ, ພວກເຮົາສາມາດສັງເກດເຫັນການພິມເຜີຍແຜ່ໃຫມ່ຂອງໂຄງການ Flatpak, Samba, FreeRDP, Clamav ແລະ Node.js, ເຊິ່ງຈຸດອ່ອນຕ່າງໆໄດ້ຖືກແກ້ໄຂ:

• ໃນການແກ້ໄຂການແກ້ໄຂຊຸດເຄື່ອງມືສໍາລັບການສ້າງແພັກເກັດ Flatpak ດ້ວຍຕົນເອງ 1.10.6 ແລະ 1.12.3, ສອງຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂ: ຊ່ອງໂຫວ່ທໍາອິດ (CVE-2021-43860) ອະນຸຍາດໃຫ້, ເມື່ອດາວໂຫລດຊຸດຈາກບ່ອນເກັບມ້ຽນທີ່ບໍ່ຫນ້າເຊື່ອຖື, ໂດຍຜ່ານ ການຫມູນໃຊ້ຂອງ metadata, ເພື່ອຊ່ອນການສະແດງສິດພິເສດບາງຢ່າງໃນລະຫວ່າງຂະບວນການຕິດຕັ້ງ. ຊ່ອງໂຫວ່ທີສອງ (ໂດຍບໍ່ມີ CVE) ອະນຸຍາດໃຫ້ຄໍາສັ່ງ "flatpak-builder -mirror-screenshots-url" ເພື່ອສ້າງໄດເລກະທໍລີໃນພື້ນທີ່ລະບົບໄຟລ໌ນອກໄດເລກະທໍລີກໍ່ສ້າງໃນລະຫວ່າງການປະກອບຊຸດ.
• ການປັບປຸງ Samba 4.13.16 ກໍາຈັດຊ່ອງໂຫວ່ (CVE-2021-43566) ທີ່ອະນຸຍາດໃຫ້ລູກຄ້າສາມາດຈັດການການເຊື່ອມໂຍງສັນຍາລັກໃນພາທິຊັນ SMB1 ຫຼື NFS ເພື່ອສ້າງໄດເລກະທໍລີໃນເຄື່ອງແມ່ຂ່າຍທີ່ຢູ່ນອກພື້ນທີ່ FS ທີ່ຖືກສົ່ງອອກ (ບັນຫາແມ່ນເກີດມາຈາກສະພາບເຊື້ອຊາດ. ແລະມີຄວາມຫຍຸ້ງຍາກໃນການຂຸດຄົ້ນໃນພາກປະຕິບັດ, ແຕ່ເປັນໄປໄດ້ທາງທິດສະດີ). ຮຸ່ນກ່ອນ 4.13.16 ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ.

  ບົດລາຍງານຍັງໄດ້ຖືກເຜີຍແຜ່ກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນອີກອັນຫນຶ່ງ (CVE-2021-20316), ເຊິ່ງອະນຸຍາດໃຫ້ລູກຄ້າທີ່ມີການກວດສອບຄວາມຖືກຕ້ອງສາມາດອ່ານຫຼືປ່ຽນເນື້ອຫາຂອງໄຟລ໌ຫຼືໄດເລກະທໍລີ metadata ໃນເຂດເຊີຟເວີ FS ຢູ່ນອກພາກສ່ວນທີ່ສົ່ງອອກໂດຍຜ່ານການຈັດການການເຊື່ອມໂຍງສັນຍາລັກ. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປ່ອຍ 4.15.0, ແຕ່ຍັງມີຜົນກະທົບຕໍ່ສາຂາທີ່ຜ່ານມາ. ຢ່າງໃດກໍຕາມ, ການແກ້ໄຂສໍາລັບສາຂາເກົ່າຈະບໍ່ຖືກເຜີຍແຜ່, ເນື່ອງຈາກວ່າສະຖາປັດຕະຍະກໍາ Samba VFS ເກົ່າບໍ່ອະນຸຍາດໃຫ້ແກ້ໄຂບັນຫາເນື່ອງຈາກການຜູກມັດຂອງການປະຕິບັດ metadata ກັບເສັ້ນທາງໄຟລ໌ (ໃນ Samba 4.15 ຊັ້ນ VFS ໄດ້ຖືກອອກແບບໃຫມ່ຢ່າງສົມບູນ). ສິ່ງທີ່ເຮັດໃຫ້ບັນຫາອັນຕະລາຍຫນ້ອຍແມ່ນວ່າມັນຂ້ອນຂ້າງສັບສົນໃນການດໍາເນີນງານແລະສິດການເຂົ້າເຖິງຂອງຜູ້ໃຊ້ຕ້ອງອະນຸຍາດໃຫ້ອ່ານຫຼືຂຽນໄປຫາໄຟລ໌ເປົ້າຫມາຍຫຼືໄດເລກະທໍລີ.

• ການປ່ອຍໂຄງການ FreeRDP 2.5, ເຊິ່ງສະຫນອງການປະຕິບັດການຟຣີຂອງ Remote Desktop Protocol (RDP), ແກ້ໄຂບັນຫາຄວາມປອດໄພສາມຢ່າງ (ຕົວລະບຸ CVE ບໍ່ໄດ້ຖືກມອບຫມາຍ) ທີ່ສາມາດນໍາໄປສູ່ການ overflow buffer ໃນເວລາທີ່ການນໍາໃຊ້ທ້ອງຖິ່ນທີ່ບໍ່ຖືກຕ້ອງ, ການປະມວນຜົນການລົງທະບຽນທີ່ອອກແບບພິເສດ. ການ​ຕັ້ງ​ຄ່າ​ແລະ​ການ​ຊີ້​ບອກ​ຊື່ add-on ທີ່​ຈັດ​ຮູບ​ແບບ​ບໍ່​ຖືກ​ຕ້ອງ​. ການປ່ຽນແປງໃນຮຸ່ນໃຫມ່ປະກອບມີການສະຫນັບສະຫນູນຫ້ອງສະຫມຸດ OpenSSL 3.0, ການປະຕິບັດການຕັ້ງຄ່າ TcpConnectTimeout, ປັບປຸງຄວາມເຂົ້າກັນໄດ້ກັບ LibreSSL ແລະການແກ້ໄຂບັນຫາກັບ clipboard ໃນສະພາບແວດລ້ອມທີ່ອີງໃສ່ Wayland.
• ການປ່ອຍໃຫມ່ຂອງຊຸດແອນຕິໄວຣັສຟຣີ ClamAV 0.103.5 ແລະ 0.104.2 ກໍາຈັດຊ່ອງໂຫວ່ CVE-2022-20698, ເຊິ່ງກ່ຽວຂ້ອງກັບການອ່ານຕົວຊີ້ທີ່ບໍ່ຖືກຕ້ອງແລະອະນຸຍາດໃຫ້ທ່ານຫ່າງໄກສອກຫຼີກເຮັດໃຫ້ເກີດຄວາມຜິດພາດຂອງຂະບວນການຖ້າຫາກວ່າຊຸດໄດ້ຖືກລວບລວມກັບ libjson-. c library ແລະຕົວເລືອກ CL_SCAN_GENERAL_COLLECT_METADATA ຖືກເປີດໃຊ້ໃນການຕັ້ງຄ່າ (clamscan --gen-json).
• ແພລດຟອມ Node.js ອັບເດດ 16.13.2, 14.18.3, 17.3.1 ແລະ 12.22.9 ແກ້ໄຂສີ່ຊ່ອງໂຫວ່: ຂ້າມການຢັ້ງຢືນໃບຮັບຮອງເມື່ອກວດສອບການເຊື່ອມຕໍ່ເຄືອຂ່າຍເນື່ອງຈາກການແປງ SAN (Subject Alternative Names) ບໍ່ຖືກຕ້ອງເປັນຮູບແບບສະຕຣິງ (CVE- 2021 -44532); ການຈັດການທີ່ບໍ່ຖືກຕ້ອງຂອງການນັບຈໍານວນຫຼາຍຄ່າໃນສາຂາວິຊາແລະຜູ້ອອກ, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອຜ່ານການກວດສອບຂົງເຂດທີ່ໄດ້ກ່າວມາໃນໃບຢັ້ງຢືນ (CVE-2021-44533); ຂ້າມຂໍ້ຈໍາກັດທີ່ກ່ຽວຂ້ອງກັບປະເພດ SAN URI ໃນໃບຢັ້ງຢືນ (CVE-2021-44531); ການກວດສອບການປ້ອນຂໍ້ມູນບໍ່ພຽງພໍໃນຟັງຊັນ console.table() ເຊິ່ງສາມາດຖືກໃຊ້ເພື່ອກຳນົດສາຍທີ່ຫວ່າງເປົ່າໃຫ້ກັບກະແຈດິຈິຕອນ (CVE-2022-21824).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru