Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

I det ingående verktyget systemd-tmpfiles i systemd har en sårbarhet identifierats (CVE-2021-3997) som möjliggör okontrollerad rekursion. Problemet kan användas för att orsaka en överbelastning av tjänster under systemstart genom att skapa ett stort antal inbäddade mappar i katalogen /tmp. En lösning finns för närvarande tillgänglig i form av en patch. Paketuppdateringar som åtgärdar problemet har föreslagits i Ubuntu och SUSE, men är för närvarande inte tillgängliga i Debian, RHEL och Fedora (fixar är under testning).

Vid skapandet av tusentals inbäddade mappar resulterar körningen av kommandot «systemd-tmpfiles —remove» i ett kraschat tillstånd på grund av stackutarmning. Normalt utför verktyget systemd-tmpfiles i ett anrop både borttagning och skapande av mappar («systemd-tmpfiles —create —remove —boot —exclude-prefix=/dev»), där borttagningen avfärdas först följd av skapandet, dvs. ett krasch under borttagningen kommer att leda till att viktiga filer som anges i /usr/lib/tmpfiles.d/*.conf inte kommer att skapas.

Det nämns också ett mer farligt angreppsscenario för Ubuntu 21.04: eftersom systemd-tmpfiles kraschar och därmed inte skapar filen /run/lock/subsys, och katalogen /run/lock är skrivbar för alla användare, kan en angripare skapa katalogen /run/lock/subsys under sin egen identitet och genom att skapa symboliska länkar som krockar med låsfilernas från systemprocesserna, organisera överskrivning av systemfiler.

Dessutom kan man notera publiceringen av nya versioner av projekten Flatpak, Samba, FreeRDP, Clamav och Node.js, där sårbarheter har åtgärdats:

• I korrigerande versioner av verktyget för att bygga självständiga Flatpak-paket 1.10.6 och 1.12.3 har två sårbarheter åtgärdats: Den första sårbarheten (CVE-2021-43860) gör det möjligt att dölja visning av vissa utökade behörigheter vid installationen genom att ladda ner ett paket från ett icke verifierat arkiv med hjälp av manipulation av metadata. Den andra sårbarheten (utan CVE) gör det möjligt att genom att använda kommandot «flatpak-builder —mirror-screenshots-url» skapa kataloger i filsystemet utanför byggkatalogen.
• I uppdateringen av Samba 4.13.16 har sårbarheten (CVE-2021-43566) åtgärdats, vilket tillåter en klient att genom manipulation av symboliska länkar på SMB1 eller NFS dela att skapa på servern katalog utanför det exporterade området för filsystemet (problemet orsakas av en tävlingssituation och är svårt att utnyttja i praktiken, men teoretiskt möjligt). Problemet påverkar versioner före 4.13.16.

  En rapport om ytterligare en liknande sårbarhet (CVE-2021-20316) har också publicerats, vilket gör det möjligt för en autentiserad klient att genom manipulering av symboliska länkar läsa eller ändra innehållet i en fil eller katalogmetadata inom filsystemet. servern utanför det exporterade området. Problemet har åtgärdats i version 4.15.0, men påverkar även tidigare grenar. Inga fixar för de äldre grenarna kommer dock att publiceras, eftersom den gamla Samba VFS-arkitekturen inte möjliggör en åtgärd på grund av kopplingen av metadataoperationer till filvägar (i Samba 4.15 har VFS-lagret helt omarbetats). Problemet anses vara mindre farligt eftersom det är ganska svårt att utnyttja, och användarens åtkomsträttigheter måste tillåta läsning eller skrivning till den målfilen eller katalogen.

• I utgåvan av projektet FreeRDP 2.5, som erbjuder en fri implementation av Remote Desktop Protocol (RDP), har tre säkerhetsproblem åtgärdats (CVE-ID har inte tilldelats), vilket kan leda till buffertöverskridande vid användning av en felaktig lokal, hantering av särskilt utformade registerparametrar och angivande av ett felaktigt formaterat namn på en tillägg. Bland ändringarna i den nya versionen noteras stöd för OpenSSL 3.0-biblioteket, implementering av TcpConnectTimeout-inställningen, förbättrad kompatibilitet med LibreSSL och lösning av problem med urklipp i Wayland-baserade miljöer.
• I de nya versionerna av det fria antiviruspaketet ClamAV 0.103.5 och 0.104.2 har sårbarheten CVE-2022-20698 åtgärdats, vilket är kopplat till felaktig läsning av pekaren och möjliggör fjärrkrasch av processen, om paketet är kompilerat med libjson-c-biblioteket och inställningen CL_SCAN_GENERAL_COLLECT_METADATA (clamscan —gen-json) är aktiverad.
• I plattformsuppdateringarna Node.js 16.13.2, 14.18.3, 17.3.1 och 12.22.9 har fyra sårbarheter åtgärdats: en bypass av certifikatkontroll vid verifiering av nätverksanslutning på grund av felaktig omvandling av SAN (Subject Alternative Names) till strängformat (CVE-2021-44532); felaktig hantering av uppräkning av flera värden i fälten subject och issuer, som kan användas för att kringgå kontrollen av dessa fält i certifikat (CVE-2021-44533); en bypass av begränsningar relaterade till SAN-typ URI i certifikat (CVE-2021-44531); otillräcklig validering av indata i funktionen console.table(), som kan användas för att tilldela tomma strängar till numeriska nycklar (CVE-2022-21824).

Källa: opennet.ru