Sårbarhet i libcue som kan leda till kodexekvering vid filuppladdning i GNOME

I biblioteket libcue, som används för att analysera metadata om ordning och längd på ljudspår, har en sårbarhet (CVE-2023-43641) identifierats som möjliggör körning av kod vid behandling av speciellt utformade cue-filer. Biblioteket används i vissa multimediaplayers och ljudredigerare, inklusive Audacious, och kan användas för att kompromettera systemet genom att öppna osäkra data i dessa.

Dessutom används biblioteket libcue i sökmotorn tracker-miners, som används i användarmiljön GNOME. Eftersom tracker-miners automatiskt indexerar nya multimediafiler i hemmakatalogen, är det tillräckligt för en angripare att användaren laddar upp en speciellt utformad fil till katalogerna ~/Downloads, ~/Music eller ~/Videos, utan att filen ens behöver öppnas (i vissa fall räcker det med att klicka på en länk i webbläsaren).

Forskare som identifierade sårbarheten har förberett en fungerande exploit och demonstrerat möjligheten att utnyttja miljöer baserade på Ubuntu 23.04 och Fedora 38. Koden för exploiten kommer att publiceras senare för att ge användare tid att installera uppdateringen som åtgärdar sårbarheten. Exploiten är stabil, men kräver anpassning för varje distribution.

Sårbarheten orsakas av ett heltalsöverflöde i koden som analyserar parametern INDEX och uppstår när för stora numeriska värden anges för denna parameter, vilket överskrider typen 'int'. För att konvertera en sträng till ett nummer används funktionen atoi; till exempel, om talet 4294567296 anges kommer det att konverteras till -400000. Sårbarheten uppstår på grund av avsaknaden av en kontroll av det erhållna värdet för att säkerställa att det inte kan vara negativt. Som ett resultat utförs i koden efter atoi-operationen "track->index[i] = ind", där "i" kan tilldelas ett negativt tal för att skriva över minnesområdet utanför bufferten med värdet "ind", som också laddas från den behandlade filen.

I de flesta distributioner med GNOME aktiveras komponenten tracker-miners som standard och laddas som en strikt beroende av filhanteraren Nautilus (GNOME Files). För att inaktivera tracker-miners för den aktuella användaren kan man använda följande kommandon: systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard

Källa: opennet.ru