这个CD时代遗留下来的软件可能会让你的整个电脑面临风险

导读 如果出于某种奇怪的原因,您发现自己需要在具有GNOME桌面的Linux环境中运行.cue文件,请小心。这些文件可能被恶意代码破坏,从而允许威胁行...

如果出于某种奇怪的原因,您发现自己需要在具有GNOME桌面的Linux环境中运行.cue文件,请小心。这些文件可能被恶意代码破坏,从而允许威胁行为者在目标端点上执行代码。

该软件开发平台最近披露了解析提示表的libcue库中存在内存损坏缺陷后,GitHub发布了该警告。

它被追踪为CVE-2023-43641,虽然尚未正式发布,但其严重性评分为8.8(高)。

Cue文件是用于描述CD或DVD中的曲目的元数据文件。ArsTechnica解释说,GNOME桌面有一个“跟踪挖掘器”,当用户主目录中的文件位置发生变化时,它会自动更新。如果用户下载带有恶意代码的提示表,GNOME的索引跟踪器将运行它并执行代码,从本质上损害端点。

幸运的是,补丁已经可用,因此使用基于GNOME的发行版的Linux用户应该尽快应用它来保护其端点。最早的安全版本是2.3.0。

ArsTechnica进一步解释说,GitHub安全实验室成员KevinBackhouse录制了一段视频来展示该漏洞的工作原理,但尚未发布概念验证(PoC)。用户可以通过Backhouse开发的测试提示表来测试他们的系统是否存在漏洞,除了“良性崩溃”之外,该表不会造成太多麻烦。

Backhouse以发现Linux中的漏洞而闻名。在发现CVE-2023-43641之前,他发现了允许标准用户仅通过几个命令即可成为管理员的缺陷,以及授予攻击者root访问权限的Polkit缺陷。尽管Linux只占整个操作系统市场的一小部分,但它是一种深受喜爱且广泛使用的操作系统,尤其是在服务器、物联网设备和移动设备中。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时候联系我们修改或删除,多谢。