GLSA 202311-07: AIDE: Root Privilege Escalation

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	AIDE: Root Privilege Escalation
Дата:	25.11.2023
Ошибки:	#831658
ID:	202311-07

Сводка

A vulnerability has been found in AIDE which can lead to root privilege escalation.

Назначение

AIDE (Advanced Intrusion Detection Environment) is a file and directory integrity checker. It creates a database from the regular expression rules that it finds from the config file(s). Once this database is initialized it can be used to verify the integrity of the files. It has several message digest algorithms (see below) that are used to check the integrity of the file. All of the usual file attributes can also be checked for inconsistencies.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-forensics/aide	< 0.17.4	>= 0.17.4	All supported architectures

Описание

A vulnerability has been discovered in AIDE. Please review the CVE identifier referenced below for details.

Воздействие

AIDE before 0.17.4 allows local users to obtain root privileges via crafted file metadata (such as XFS extended attributes or tmpfs ACLs), because of a heap-based buffer overflow.

Обход

There is no known workaround at this time.

Решение

All AIDE users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=app-forensics/aide-0.17.4"

Ссылки

CVE-2021-45417

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202311-07.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.