Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu (diskuse)

[nejsem hm]

Vlákno bylo přesunuto do samostatné diskuse.

[Jendа]

Ve zprávičce by mělo být napsáno, že v běžných distribucích je systém zranitelný právě když je zaveden modul tipc (což není defaultně). Nebo alespoň tak jsem to pochopil.

[luky]

A pokud neni zapnuto automaticke nahravani modulu sitovych protokolu!

[Michal Kubeček]

Pak by to byla "jen" lokálně zneužitelná chyba. Ale co jsem se díval, vypadá to, že tipc se automaticky neloaduje.

[hn]

To by se v rustu nestalo.

[kralyk z abclinuxu]

Už jsem si říkal, že by bylo divný, kdyby pod tímhle nikdo netrolil.

V Rustu by z toho nejspíš byl panicking, ie. místo RCE CVE by to bylo DoS CVE...

[ripkuře]

V Rustu by z toho nejspíš byl panicking, ie. místo RCE CVE by to bylo DoS CVE...

Mě by bylo divný, kdyby pod rust trollingem žádný cčkař netrolil.

[Michal Kubeček]

V upstreamu je chyba již opravena.

Konkrétně jde o commit fa40d9734a57 ("tipc: fix size validations for the MSG_CRYPTO type").

Zranitelný je Linux 5.10 až 5.15.

V 5.15 už je to opravené:

mike@lion:~/work/git/kernel-upstream> git describe --contains fa40d9734a57
v5.15~16^2~19

Ten fix je také backportovaný do stable 5.14.16.