I verkt\u00f8yet systemd-tmpfiles, som er en del av systemd, er det oppdaget en s\u00e5rbarhet (CVE-2021-3997) som gj\u00f8r det mulig \u00e5 for\u00e5rsake ukontrollert rekursjon. Dette problemet kan utnyttes til \u00e5 organisere en tjenesteavbrudd ved \u00e5 opprette et stort antall nestede underkataloger i katalogen \/tmp under systemoppstart. En l\u00f8sning er for \u00f8yeblikket tilgjengelig som en patch. Pakkeoppdateringer med feilrettinger har blitt tilbudt i Ubuntu og SUSE, men er enn\u00e5 ikke tilgjengelige i Debian, RHEL og Fedora (rettinger er under testing). <\/p>\n
N\u00e5r det opprettes tusenvis av nested kataloger, f\u00f8rer kj\u00f8ringen av «systemd-tmpfiles —remove» til en krasj p\u00e5 grunn av at stakken er utt\u00f8mt. Vanligvis utf\u00f8rer verkt\u00f8yet systemd-tmpfiles b\u00e5de slettings- og opprettingsoperasjoner i ett kall («systemd-tmpfiles —create —remove —boot —exclude-prefix=\\\/dev»), hvor slettingen skjer f\u00f8rst, etterfulgt av oppretting. Det vil si at et krasj under slettingen vil f\u00f8re til at viktige filer som er n\u00f8dvendige for drift, angitt i \\\/usr\\\/lib\\\/tmpfiles.d\\\/*.conf, ikke vil bli opprettet. <\/p>\n
Det nevnes ogs\u00e5 et mer alvorlig angrepsscenario for Ubuntu 21.04: siden systemd-tmpfiles ikke oppretter filen \/run\/lock\/subsys p\u00e5 grunn av krasj, og katalogen \/run\/lock tillater skriving av alle brukere, kan en angriper opprette katalogen \/run\/lock\/subsys under sin egen identitet og gjennom oppretting av symboliske lenker som krysser med l\u00e5sefilene fra systemprosessene for\u00e5rsake overskriving av systemfiler. <\/p>\n
Det kan ogs\u00e5 nevnes utgivelsen av nye versjoner av prosjektene Flatpak, Samba, FreeRDP, ClamAV og Node.js, som har rettet s\u00e5rbarheter: <\/p>\n
\n
I de korrigerende utgavene av verkt\u00f8ysettet for \u00e5 bygge selvforsynte Flatpak-pakker, 1.10.6 og 1.12.3, er to s\u00e5rbarheter l\u00f8st: Den f\u00f8rste s\u00e5rbarheten (CVE-2021-43860) gj\u00f8r det mulig \u00e5 skjule visningen av bestemte utvidede privilegier under installasjonsprosessen n\u00e5r man laster ned pakker fra en usjekket repository ved \u00e5 manipulere metadata. Den andre s\u00e5rbarheten (uten CVE) tillater, under byggingen av pakken med kommandoen «flatpak-builder —mirror-screenshots-url», \u00e5 opprette kataloger i filsystemet utenfor byggeomr\u00e5det.\n