Беше идентифицирана и коригирана критична уязвимост в изпълнението на NFS

Уязвимостта се крие в способността на отдалечен нападател да получи достъп до директории извън експортираната NFS директория чрез извикване на READDIRPLUS в .. основната експортна директория.

Уязвимостта беше коригирана в ядрото 23, пуснато на 5.10.10 януари, както и във всички други поддържани версии на ядрата, актуализирани на този ден:

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
Автор: Дж. Брус Фийлдс[имейл защитен]>
Дата: понеделник, 11 януари 16:01:29 2021 -0500

nfsd4: readdirplus не трябва да връща родител на експортиране

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

Ако експортирате поддиректория на файлова система, READDIRPLUS в корена
на това експортиране ще върне манипулатора на файла на родителя с ".."
влизане.

Файловият манипулатор не е задължителен, така че нека просто не връщаме файловия манипулатор за
".." ако сме в основата на експорт.

Имайте предвид, че след като клиентът научи един манипулатор на файла извън експорта,
те могат тривиално да получат достъп до останалата част от експорта, като използват допълнителни търсения.

Въпреки това не е много трудно да се познаят манипулатори на файлове извън
износът. Така че експортирането на поддиректория на файлова система трябва
се счита за еквивалентно на предоставяне на достъп до цялата файлова система. Да се
за да избегнете объркване, препоръчваме да експортирате само цели файлови системи.

Докладвано от: Youjipeng[имейл защитен]>
Подписано от: J. Bruce Fields[имейл защитен]>
Копие: [имейл защитен]
Подписано от: Чък Левър[имейл защитен]>
Подписан от: Грег Кроа-Хартман[имейл защитен]>

Източник: linux.org.ru