Boli pripravené opravy pre balík Samba 4.14.4, 4.13.8 a 4.12.15, ktoré odstraňujú zraniteľnosť (CVE-2021-20254), ktorá vo väčšine prípadov môže viesť k pádu procesu smbd, ale v najhoršom prípade nemožno vylúčiť možnosť neoprávneného prístupu k súborom a odstránenia súborov bežnými používateľmi na sieťovom disku.
Zraniteľnosť je spôsobená chybou vo funkcii sids_to_unixids(), ktorá vedie k čítaniu údajov z oblasti mimo vyrovnávacej pamäte pri konverzii identifikátorov skupín SID (Windows Security Identifier) na GID (Unix Group ID). Problém sa vyskytuje v prípade pridania záporného prvku do vyrovnávacej pamäte priradení SID na GID. Vývojári Samba sa nepodarilo identifikovať spoľahlivé a reprodukovateľné podmienky na prejavenie zraniteľnosti, ale výskumník, ktorý zraniteľnosť objavil, domnieva sa, že problém môže byť zneužitý na mazanie súborov na súborovom serveri bez potrebných práv na vykonanie tejto operácie.
Zdroj: opennet.ru
