Sårbarheter i cpio och libarchive

Efter fyra år sedan den senaste utgåvan publicerades släpptes version 2.13 av verktyget för filarkivering cpio, som används i RPM-paket och i initramfs. I den nya versionen åtgärdas tre sårbarheter:

• CVE-2015-1197 — tillåter att filer skrivs över utanför den katalog där arkivet packas upp.
• CVE-2016-2037 — leder till skrivning utanför den allokerade bufferten vid hantering av speciellt formaterade cpio-filer;
• CVE-2019-14866) — på grund av otillräcklig kontroll av TAR-filhuvudet tillåter skapandet av ett TAR-arkiv från en lista över filer, och om denna lista innehåller ett speciellt formaterat mycket stort tar-arkiv, kan det resulterande arkivet inkludera filer som packas upp från det tillagda tar-arkivet med felaktiga behörigheter.

  tar cf suffix.tar AUTHORS
  dd if=/dev/zero seek=16G bs=1 count=0 of=suffix.tar
  echo suffix.tar | cpio -H tar -o | tar tvf —

  -rw-r—r— 1000/1000 0 2019-08-30 16:40 suffix.tar
  -rw-r—r— thomas/thomas 161 2019-08-30 16:40 AUTHORS

Dessutom, i biblioteket Libarchive, som tillhandahåller verktyg för att arbeta med olika arkivformat och komprimerade filer, upptäcktes sårbarhet (CVE-2019-18408), vilket leder till åtkomst av en redan frigiven minnesblock (use-after-free) vid hantering av speciellt formaterade RAR-filer. Problemet kan potentiellt leda till att en angripare får körning av kod, men möjligheten för utnyttjande bedöms som låg (risknivå 4.4 av 10, dvs. problemet anses vara låg risk). Problemet är utan överdriven offentlighet har åtgärdats i utgåvan 3.4.0.

Källa: opennet.ru