PT-2024-29909 · Homebrew · Homebrew

CVE-2024-42381 · Publicado 2024-07-31 · Atualizado 2024-08-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AC:H/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:R

Nome do software vulnerável e versões afetadas

Versões do Homebrew anteriores à 4.2.20

Descrição

A vulnerabilidade permite que invasores executem código por meio de um arquivo ELF com uma seção .interp personalizada. Isso ocorre durante uma fase de realocação de binários fora do ambiente sandbox, antes que o usuário espere a execução do conteúdo do pacote baixado.

Recomendações

Para versões anteriores à 4.2.20, atualize para a versão 4.2.20 ou posterior para mitigar o risco de exploração. Como solução temporária, considere evitar o uso de os/linux/elf.rb no Homebrew brew até que um patch seja aplicado. Restrinja o acesso a arquivos ELF não confiáveis para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-830

Identificadores relacionados

CVE-2024-42381

Produtos afetados

Homebrew

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/42xxx/CVE-2024-42381.json · Exploit
• https://github.com/Homebrew/brew/tree/237d1e783f7ee261beaba7d3f6bde22da7148b0a · Nota
• https://github.com/Homebrew/brew/releases/tag/4.2.20 · Nota
• https://github.com/Homebrew/brew/commit/916b37388d3851a8a93a8e9b4adc38873680ead7 · Nota
• https://github.com/Homebrew/brew/pull/17136 · Nota
• https://github.com/trailofbits/publications/blob/master/reviews/2023-08-28-homebrew-securityreview.pdf · Nota
• https://t.me/cvedetector/2114 · Publicação no Telegram
• https://twitter.com/oktsec/status/1822954743007748316 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42381 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-42381 · Aviso do Fabricante
• https://blog.trailofbits.com/2024/07/30/our-audit-of-homebrew · Nota
• https://t.me/cvenotify/88004 · Publicação no Telegram
• https://brew.sh/2024/07/30/homebrew-security-audit · Nota