Correções foram preparadas para os pacotes Samba 4.14.4, 4.13.8 e 4.12.15, resolvendo a vulnerabilidade (CVE-2021-20254), que na maioria dos casos pode levar ao travamento do processo smbd, mas no pior cenário não descarta a possibilidade de acesso não autorizado a arquivos e exclusão de arquivos por usuários não privilegiados em uma unidade de rede.
A vulnerabilidade é causada por um erro na função sids_to_unixids(), que leva à leitura de dados fora do limite do buffer ao converter identificadores de grupos SID (Windows Security Identifier) em GID (Unix Group ID). O problema ocorre ao adicionar um elemento negativo ao cache de correspondências de SID para GID. Os desenvolvedores do Samba não conseguiram identificar condições confiáveis e repetíveis para a manifestação da vulnerabilidade, mas o pesquisador que a descobriu acredita que o problema pode ser explorado para excluir arquivos sem as devidas permissões para executar essa operação. servidor direitos.
Fonte: opennet.ru
