CVE-2021-28153

Versões do GNOME GLib anteriores à 2.66.8

Foi detectada uma falha no GNOME GLib quando a função g file replace() é utilizada com G FILE CREATE REPLACE DESTINATION para substituir um caminho que é um link simbólico pendente. Isso cria incorretamente o destino do link simbólico como um arquivo vazio, o que poderia ter relevância para a segurança se o link simbólico for controlado por um invasor. Se o caminho for um link simbólico para um arquivo que já existe, o conteúdo desse arquivo permanece inalterado. A vulnerabilidade pode permitir que um invasor remoto comprometa a integridade dos dados sem precisar de privilégios de root.

Para versões do GNOME GLib anteriores à 2.66.8, atualize para a versão 2.66.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função g file replace() com G FILE CREATE REPLACE DESTINATION ao lidar com links simbólicos pendentes para minimizar o risco de exploração.