साम्बा 4.14.4, 4.13.8 र 4.12.15 को नयाँ संस्करणहरू भेद्यता समाधानको साथ

साम्बा प्याकेज 4.14.4, 4.13.8 र 4.12.15 को सुधारात्मक रिलीजहरू कमजोरी (CVE-2021-20254) लाई हटाउन तयार गरिएको छ, जसले धेरै अवस्थामा smbd प्रक्रियाको क्र्यास निम्त्याउन सक्छ, तर सबैभन्दा खराब अवस्थामा। केस परिदृश्य फाइलहरूमा अनाधिकृत पहुँचको सम्भावना र नेटवर्क विभाजनमा फाइलहरू मेटाउने एक विशेषाधिकार नभएको प्रयोगकर्ताद्वारा।

SIDs (Windows Security Identifier) ​​लाई GID (Unix Group ID) मा रूपान्तरण गर्दा sids_to_unixids() प्रकार्यमा भएको त्रुटिको कारणले गर्दा बफर बाउन्ड्रीबाहिरको क्षेत्रबाट डाटा पढ्न सकिन्छ। समस्या तब हुन्छ जब नकारात्मक तत्व SID मा GID म्यापिङ क्यासमा थपिन्छ। साम्बा विकासकर्ताहरूले जोखिमको लागि भरपर्दो र दोहोर्याउन मिल्ने अवस्थाहरू पहिचान गर्न असमर्थ थिए, तर जोखिम पहिचान गर्ने अन्वेषकले यो कार्य गर्नको लागि उचित अधिकार बिना फाइल सर्भरमा फाइलहरू मेटाउन समस्याको शोषण गर्न सकिन्छ भन्ने विश्वास गर्छन्।

स्रोत: opennet.ru