🥇 libgsf पुस्तकालयमा कमजोरीले GNOME लाई असर गर्छ

GNOME परियोजनाद्वारा विकसित libgsf पुस्तकालयमा एउटा जोखिम (CVE-2024-42415) पहिचान गरिएको छ, जसले विशेष रूपमा ढाँचा गरिएको फाइल प्रशोधन गर्दा कोड कार्यान्वयन गर्न सक्छ। CDF (कम्पाउन्ड डकुमेन्ट ढाँचा) फाइलहरूको हेडरबाट प्यारामिटरहरू पार्स गर्ने क्रममा सेक्टर एलोकेशन तालिका प्रशोधन गर्दा विनियोजित बफरभन्दा बाहिरको डाटा लेखिने क्रममा पूर्णांक ओभरफ्लोको कारणले गर्दा जोखिम हुन्छ।

libgsf पुस्तकालयले अभिलेख र कागजात ढाँचाहरू सहित विभिन्न संरचित फाइल ढाँचाहरू पार्स गर्न कार्यहरू प्रदान गर्दछ। AbiWord, Gnumeric, GNOME कमाण्डर र निमो जस्ता अनुप्रयोगहरूका अतिरिक्त, पुस्तकालयलाई GNOME परियोजनाद्वारा ट्र्याकर-माइनर्स खोज इन्जिनमा प्रयोग गरिन्छ र ट्र्याकर-एक्स्ट्र्याक्ट प्याकेजमा निर्भरताको रूपमा प्रयोग गरिन्छ, जसले स्वचालित रूपमा नयाँ फाइलहरूको बारेमा मेटाडाटा सङ्कलन गर्दछ। ।

खतरा यो हो कि GNOME सेवा जसले libgsf प्रयोग गर्दछ स्वचालित रूपमा अनुक्रमणिका र गृह डाइरेक्टरीमा कुनै पनि प्रयोगकर्ता कार्य बिना सबै फाइलहरू पार्स गर्दछ। तसर्थ, आक्रमणको लागि, यो सुनिश्चित गर्न आवश्यक छ कि प्रयोगकर्ताको डाइरेक्टरीमा विशेष रूपमा सिर्जना गरिएको फाइल देखा पर्दछ (उदाहरणका लागि, केहि अवस्थामा, ~/डाउनलोड डाइरेक्टरीमा फाइल प्राप्त गर्न, ब्राउजरमा लिङ्कमा क्लिक गर्न पर्याप्त छ)। र यसको स्वचालित अनुक्रमणिकाको समयमा जोखिमको शोषण गरिनेछ।

libgsf पुस्तकालय अपडेट १.१४.५३ मा कमजोरी फिक्स गरिएको थियो। तपाईंले निम्न पृष्ठहरूमा वितरणमा अद्यावधिकहरूको उपलब्धतालाई निगरानी गर्न सक्नुहुन्छ: डेबियन, उबुन्टु, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD। धेरै जसो GNOME वितरणहरूमा, ट्र्याकर-माइनरहरू पूर्वनिर्धारित रूपमा सक्षम हुन्छन् र नटिलस फाइल प्रबन्धक (GNOME फाइलहरू) मा कडा निर्भरताको रूपमा लोड गरिन्छ। हालको प्रयोगकर्ताको लागि ट्र्याकर-माइनरहरू असक्षम गर्न, तपाईंले आदेशहरू प्रयोग गर्न सक्नुहुन्छ: systemctl --user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps .service tracker-writeback .service tracker reset --hard

स्रोत: opennet.ru

GNOME लाई असर गर्ने libgsf पुस्तकालयमा कमजोरी

एक टिप्पणी थप्न Отменить ответ