Các hệ thống Gnome Linux có nguy cơ bị tấn công RCE thông qua việc tải xuống tệp

Lỗ hổng hỏng bộ nhớ trong thư viện libcue mã nguồn mở có thể cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống Linux hoạt động trong môi trường máy tính để bàn Gnome.

libcue, một thư viện được thiết kế để phân tích cú pháp các tệp bảng gợi ý, được tích hợp vào metadata indexer tệp Tracker Miners, được bao gồm theo mặc định trong các phiên bản Gnome mới nhất.

Các bảng gợi ý (hoặc tệp CUE) là các tệp văn bản thuần túy chứa bố cục của các bản âm thanh trên CD, chẳng hạn như độ dài, tên bài hát và nhạc sĩ và cũng thường được ghép nối với định dạng tệp âm thanh FLAC.

GNOME là môi trường máy tính để bàn được sử dụng rộng rãi trên nhiều phiên bản Linux khác nhau như Debian, Ubuntu, Fedora, Red Hat Enterprise và SUSE Linux Enterprise.

Những kẻ tấn công có thể khai thác thành công lỗ hổng được đề cập (CVE-2023-43641) để thực thi mã độc bằng cách tận dụng Tracker Miners tự động lập chỉ mục tất cả các tệp đã tải xuống để cập nhật chỉ mục tìm kiếm trên các thiết bị Gnome Linux.

Kevin Backhouse, nhà nghiên cứu bảo mật của GitHub, người đã tìm ra lỗi cho biết: “Do cách những kẻ khai thác theo dõi sử dụng lỗ hổng này trong libcue đã trở thành RCE chỉ bằng một cú nhấp chuột. Nếu bạn sử dụng Gnome, vui lòng cập nhật ngay hôm nay”.

Để khai thác lỗ hổng này, người dùng mục tiêu phải tải xuống tệp .CUE được tạo độc hại, sau đó được lưu trữ trong thư mục ~/Downloads.

Lỗ hổng hỏng bộ nhớ được kích hoạt khi lập trình metadata indexer của Tracker Miners tự động phân tích tệp đã lưu thông qua quy trình trích xuất trình theo dõi.

Backhouse cho biết: “Nói ngắn gọn điều đó có nghĩa là kẻ tấn công chỉ cần vô tình nhấp vào một liên kết độc hại để khai thác CVE-2023-43641 và thực thi mã trên máy tính của bạn”.

Backhouse đã trình diễn một cách khai thác bằng chứng khái niệm và chia sẻ một video qua Twitter vào đầu ngày 9 tháng 10. Tuy nhiên, việc phát hành PoC sẽ bị hoãn lại để cung cấp thời gian cho tất cả người dùng Gnome cập nhật và bảo mật hệ thống của họ.

libcue RCE khai thác PoC (Kevin Backhouse)