Utsläpp av GNU inetutils 2.5 med åtgärd mot sårbarhet i suid-applikationer

Efter 14 månaders utveckling har versionen av GNU inetutils 2.5 blivit klar med en samling nätverksprogram, varav de flesta har överförts från BSD-system. Bland dessa ingår inetd och syslogd, servrar och klienter för ftp, telnet, rsh, rlogin, tftp och talk, samt vanliga verktyg som ping, ping6, traceroute, whois, hostname, dnsdomainname, ifconfig, logger m.m.

I den nya versionen har en sårbarhet (CVE-2023-40303) åtgärdats i suid-programmen ftpd, rcp, rlogin, rsh, rshd och uucpd, orsakad av bristen på kontroll av värden som returneras av funktionerna setuid(), setgid(), seteuid() och setguid(). Sårbarheten kan användas för att skapa situationer där anropet av set*id() inte leder till en privilegieförlust och applikationen fortsätter att köras med förhöjda privilegier, vilket gör operationer som från början var avsedda för en icke-privilegerad användare. Till exempel, processer som ftpd, uucpd och rshd, som körs med root-rättigheter, kommer att fortsätta använda root-rättigheterna efter ett misslyckat anrop av set*id() vid start av användarsessioner.

Förutom åtgärdandet av sårbarheten och mindre buggar har support för ICMPv6-meddelanden med information om otillgänglighet för målvärden ("destination unreachable", RFC 4443) lagts till i ping6-verktyget i den nya versionen.

Källa: opennet.ru