Korrigerande versioner av Samba-paketen 4.17.3, 4.16.7 och 4.15.12 har publicerats för att ÄtgÀrda sÄrbarheten (CVE-2022-42898) i Kerberos-biblioteken, vilket leder till heltalsöverskridning och skrivning av data utanför det allokerade minnet vid hantering av PAC (Privileged Attribute Certificate) parametrar skickade av en autentiserad anvÀndare. Publiceringen av uppdateringar i distributionerna kan följas pÄ sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
Utöver Samba framtrÀder problemet Àven i paketen med MIT Kerberos och Heimdal Kerberos. I sÄrbarhetsrapporten frÄn Samba-projektet specificeras inte hotet, men i rapporten frÄn MIT Kerberos anges det att sÄrbarheten kan leda till fjÀrrkodexekvering. Utnyttjande av sÄrbarheten Àr endast möjligt pÄ 32-bitars system.
Problemet pÄverkar konfigurationer med KDC (Key Distribution Center) eller kadmind. I konfigurationer utan Active Directory framtrÀder sÄrbarheten ocksÄ i filsystemen. servrar Samba som anvÀnder Kerberos. Problemet orsakas av ett fel i funktionen krb5_parse_pac(), vilket gjorde att storleken pÄ bufferten som anvÀnds vid tolkning av PAC-fÀlten berÀknades felaktigt. PÄ 32-bitars system kunde hanteringen av specifikt utformade PAC leda till att en 16-byte block som attackeraren skickade placerades utanför den allokerade bufferten.
KĂ€lla: opennet.ru
