Sårbarheter i Git som uppstår vid kloning av submoduler och vid användning av git shell

Korrigerande utgåvor av det distribuerade versionshanteringssystemet Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 och 2.37.4 har publicerats, där två sårbarheter har åtgärdats som uppstår när kommandot "git clone" används med alternativet "—recurse-submodules" mot obekräftade arkiv och vid användning av det interaktiva läget i "git shell". Uppdateringar av paket i distributionerna kan följas på sidorna för Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch och FreeBSD.

• CVE-2022-39253 — sårbarheten gör det möjligt för en angripare, som kontrollerar innehållet i det klonade arkivet, att få tillgång till konfidentiell information på användarsystemet genom att placera symboliska länkar till intressanta filer i katalogen $GIT_DIR/objects i det klonade arkivet. Problemet uppstår endast vid lokal kloning (i läget "—local", som används när målet och källan för kloningen ligger på samma partition) eller vid kloning av ett skadligt arkiv packat som en submodul i ett annat arkiv (t.ex. vid rekursiv inkludering av submoduler med kommandot "git clone —recurse-submodules").

  Sårbarheten orsakas av att git i "—local" kloningsläget flyttar innehållet i $GIT_DIR/objects till destinationskatalogen (skapar hårda länkar eller kopior av filer) och avmonterar symboliska länkar (dvs. i slutändan kopieras inte symboliska länkar till destinationskatalogen utan de faktiska filer som länkarna pekar på). För att blockera sårbarheten i nya utgåvor av git, har kloning av arkiv i "—local" läget, som innehåller symboliska länkar i katalogen $GIT_DIR/objects, förbjudits. Dessutom har standardvärdet för parameterprotokollet protocol.file.allow ändrats till "user", vilket klassificerar kloningsoperationer med protokollet file:// som osäkra.

• CVE-2022-39260 — ett heltalsoverflow i funktionen split_cmdline(), som används i kommandot "git shell". Problemet kan utnyttjas för angrepp mot användare som använder "git shell" som skal vid inloggning och har aktiverat det interaktiva läget (en fil $HOME/git-shell-commands har skapats). Utnyttjande av sårbarheten kan leda till att godtycklig kod exekveras i systemet när en särskilt utformad kommando med storlek över 2 GB skickas.

Källa: opennet.ru