Sårbarhet i biblioteket libgsf, som påverkar GNOME

I biblioteket libgsf, som utvecklas av GNOME-projektet, har en sårbarhet (CVE-2024-42415) identifierats som kan leda till kodexekvering vid bearbetning av en särskilt utformad fil. Sårbarheten orsakas av ett heltalsöverflöd vilket leder till skrivning av data utanför den tilldelade bufferten vid bearbetning av sektorernas fördelningstabell under analysen av parametrar från filens CDF (Compound Document Format)-huvud.

Biblioteket libgsf tillhandahåller funktioner för analys av olika strukturerade filformat, inklusive arkiv och dokumentformat. Förutom applikationer som AbiWord, Gnumeric, GNOME Commander och Nemo används biblioteket av GNOME-projektet i sökmotorn tracker-miners och används som ett beroende i paketet tracker-extract, som automatiskt samlar metadata om nya filer.

Faran ligger i att tjänsten GNOME som använder libgsf automatiskt indexerar och analyserar alla filer i användarens hemkatalog utan någon användarinteraktion. För att en attack ska lyckas krävs det att en särskilt skapad fil finns i användarens katalog (till exempel, i vissa fall räcker det med att klicka på en länk i webbläsaren för att få filen i katalogen ~/Downloads) och sårbarheten kommer att utnyttjas under den automatiska indexeringen.

Sårbarheten har åtgärdats i uppdateringen av biblioteket libgsf 1.14.53. Du kan följa uppdateringar i distributionerna via följande sidor: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. I de flesta distributioner med GNOME är komponenten tracker-miners aktiverad som standard och laddas som ett hårt beroende för filhanteraren Nautilus (GNOME Files). För att stänga av tracker-miners för den aktuella användaren kan följande kommandon användas: systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard

Källa: opennet.ru