Objavljene su ispravke za pakete Samba 4.17.3, 4.16.7 i 4.15.12 koje otklanjaju ranjivost (CVE-2022-42898) u knjižnicama Kerberos, što dovodi do prekoračenja cjelobrojne vrednosti i zapisivanja podataka izvan dodeljene memorije prilikom obrade PAC (Privileged Attribute Certificate) parametara koji su poslati od strane autentifikovanog korisnika. Objavu ažuriranja paketa u distribucijama možete pratiti na stranicama: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
Pored Sambe, problem se takođe javlja u paketima MIT Kerberos i Heimdal Kerberos. U izveštaju o ranjivosti projekta Samba pretnja nije detaljno opisana, ali je u izveštaju MIT Kerberos navedeno da ranjivost može dovesti do daljinskog izvršavanja koda. Eksploatacija ranjivosti moguća je samo na 32-bitnim sistemima.
Problem utiče na konfiguracije sa KDC (Key Distribution Center) ili kadmind. U konfiguracijama bez Active Directory, ranjivost se takođe manifestuje na datotekama Samba koje koriste Kerberos. serverima Problem je uzrokovan greškom u funkciji krb5_parse_pac(), zbog koje se nepravilno izračunava veličina bafer koji se koristi prilikom parsiranja polja PAC. Na 32-bitnim sistemima, prilikom obrade posebno pripremljenih PAC, greška je mogla dovesti do smeštanja napadačeve 16-bajtne blokade izvan dodeljene bafera.
Izvor: opennet.ru
