Sårbarheiter i cpio og libarchive

Fire år etter forrige utgivelse publisert lanseringen av verktøyet for filkomprimering cpio 2.13, som er brukt i RPM-pakker og i initramfs. I den nye utgaven er tre sårbarheiter utbedra:

• CVE-2015-1197 — lar deg overskrive filer utenfor katalogen der arkivet blir utvidet.
• CVE-2016-2037 — fører til skriving i området utenfor den tildelte bufferen når det behandles spesielt utformede cpio-filer;
• CVE-2019-14866) — på grunn av utilstrekkelig validering av TAR-headere lar det deg, når du oppretter et arkiv i TAR-format fra en filListe, med tilstedeværelse av et spesialdesignet, veldig stort tar-arkiv i denne listen, å skape et resultatarkiv som inkluderer filer som er pakket ut fra det medfølgende tar-arkivet med feil tillatelser.

  tar cf suffix.tar AUTHORS
  dd if=/dev/zero seek=16G bs=1 count=0 of=suffix.tar
  echo suffix.tar | cpio -H tar -o | tar tvf —

  -rw-r—r— 1000/1000 0 2019-08-30 16:40 suffix.tar
  -rw-r—r— thomas/thomas 161 2019-08-30 16:40 AUTHORS

I tillegg er det i biblioteket Libarchive, som gir verktøy for å arbeide med ulike arkiv- og komprimeringsformater, oppdaget sårbarhet (CVE-2019-18408), som fører til tilgang til allerede frigitt minne (use-after-free) ved behandling av spesialdesignede filer i RAR-format. Problemet kan muligens føre til kjøring av skadelig kode, men muligheten for utnyttelse vurderes som usannsynlig (risikoklassifisering er 4,4 av 10, dvs. problemet regnes som lite farlig). Problemet er uten store oppslag og løst i utgaven 3.4.0.

Kilde: opennet.ru