I det ing\u00e5ende verktyget systemd-tmpfiles i systemd har en s\u00e5rbarhet identifierats (CVE-2021-3997) som m\u00f6jligg\u00f6r okontrollerad rekursion. Problemet kan anv\u00e4ndas f\u00f6r att orsaka en \u00f6verbelastning av tj\u00e4nster under systemstart genom att skapa ett stort antal inb\u00e4ddade mappar i katalogen \/tmp. En l\u00f6sning finns f\u00f6r n\u00e4rvarande tillg\u00e4nglig i form av en patch. Paketuppdateringar som \u00e5tg\u00e4rdar problemet har f\u00f6reslagits i Ubuntu och SUSE, men \u00e4r f\u00f6r n\u00e4rvarande inte tillg\u00e4ngliga i Debian, RHEL och Fedora (fixar \u00e4r under testning). <\/p>\n
Vid skapandet av tusentals inb\u00e4ddade kataloger orsakar operationen «systemd-tmpfiles —remove» ett krasch p\u00e5 grund av stack\u00f6verfl\u00f6de. Vanligtvis utf\u00f6r verktyget systemd-tmpfiles i ett enda anrop operationer f\u00f6r att ta bort och skapa kataloger («systemd-tmpfiles —create —remove —boot —exclude-prefix=\\\/dev»), d\u00e4r borttagningen genomf\u00f6rs f\u00f6rst f\u00f6ljt av skapandet, det vill s\u00e4ga en krasch under radering kommer att leda till att viktiga filer som beh\u00f6vs f\u00f6r driften, angivna i \\\/usr\\\/lib\\\/tmpfiles.d\\\/*.conf, inte skapas. <\/p>\n
Det n\u00e4mns ocks\u00e5 ett mer farligt angreppsscenario f\u00f6r Ubuntu 21.04: eftersom systemd-tmpfiles kraschar och d\u00e4rmed inte skapar filen \/run\/lock\/subsys, och katalogen \/run\/lock \u00e4r skrivbar f\u00f6r alla anv\u00e4ndare, kan en angripare skapa katalogen \/run\/lock\/subsys under sin egen identitet och genom att skapa symboliska l\u00e4nkar som krockar med l\u00e5sfilernas fr\u00e5n systemprocesserna, organisera \u00f6verskrivning av systemfiler. <\/p>\n
Dessutom kan man notera publiceringen av nya versioner av projekten Flatpak, Samba, FreeRDP, Clamav och Node.js, d\u00e4r s\u00e5rbarheter har \u00e5tg\u00e4rdats: <\/p>\n
\n
I korrigerande versioner av verktyget f\u00f6r att bygga sj\u00e4lvg\u00e5ende Flatpak-paket 1.10.6 och 1.12.3 har tv\u00e5 s\u00e5rbarheter \u00e5tg\u00e4rdats: Den f\u00f6rsta s\u00e5rbarheten (CVE-2021-43860) m\u00f6jligg\u00f6r att d\u00f6lja vissa utvidgade beh\u00f6righeter under installationen av paketet, om det laddas fr\u00e5n ett os\u00e4kert repository genom manipulation med metadata. Den andra s\u00e5rbarheten (utan CVE) g\u00f6r det m\u00f6jligt att skapa kataloger i filsystemets omr\u00e5de utanf\u00f6r byggkatalogen n\u00e4r paketet byggs med kommandot «flatpak-builder —mirror-screenshots-url».\n