Исходное сообщение
"Удалённая root-уязвимость в Samba" Отправлено Урри, 01-Фев-22 13:11
Посмотрел. А и действительно, какой сложный фикс - перед разбором структуры сначала проверить флажки (сарказм). +    if (ad->ad_type != ADOUBLE_RSRC) { +        return false; +    } +    if (bufsize != AD_XATTR_MAX_HDR_SIZE) { +        return false; +    } +    if (ad->ad_type == ADOUBLE_RSRC) { +        ok = ad_unpack_xattrs(ad); +        if (!ok) { +            return false; +        } В остальном обычный разбор, даже студент может справиться, если не макака. +    if (eid >= ADEID_MAX) { +        return false; +    } +    if (got_len == 0) { +        /* Entry present, but empty, allow */ +        return true; +    } +    if (ad_checks[eid].expected_len == 0) { +        /* +         * Shouldn't happen: implicitly initialized to zero because +         * explicit initializer missing. +         */ +        return false; +    } ... +    if (ad_checks[eid].fixed_size) { +        if (ad_checks[eid].expected_len != got_len) { +            /* Wrong size fo fixed size entry. */ +            return false; +        } +    } else { +        if (ad_checks[eid].minimum_size) { +            if (got_len < ad_checks[eid].expected_len) { +                /* +                 * Too small for variable sized entry with +                 * minimum size. +                 */ +                return false;