XFS-এ দুর্বলতা যা কাঁচা ব্লক ডিভাইস ডেটা পড়ার অনুমতি দেয়

XFS ফাইল সিস্টেম কোডে একটি দুর্বলতা (CVE-2021-4155) চিহ্নিত করা হয়েছে যা একজন স্থানীয় সুবিধাবিহীন ব্যবহারকারীকে ব্লক ডিভাইস থেকে সরাসরি অব্যবহৃত ব্লক ডেটা পড়তে দেয়। XFS ড্রাইভার ধারণ করে 5.16-এর বেশি পুরনো Linux কার্নেলের সমস্ত প্রধান সংস্করণ এই সমস্যা দ্বারা প্রভাবিত হয়। ফিক্সটি সংস্করণ 5.16, সেইসাথে কার্নেল আপডেট 5.15.14, 5.10.91, 5.4.171, 4.19.225, ইত্যাদিতে অন্তর্ভুক্ত ছিল। ডিস্ট্রিবিউশনে সমস্যা সমাধানের জন্য তৈরি করা আপডেটের অবস্থা এই পৃষ্ঠাগুলিতে ট্র্যাক করা যেতে পারে: ডেবিয়ান, RHEL, SUSE, Fedora, Ubuntu, Arch।

দুটি XFS-নির্দিষ্ট ioctl(XFS_IOC_ALLOCSP) এবং ioctl(XFS_IOC_FREESP) এর ভুল আচরণের কারণে দুর্বলতা সৃষ্টি হয়, যা কার্নেল-ওয়াইড ফলোকেট() সিস্টেম কলের একটি কার্যকরী অ্যানালগ। ব্লক-সারিবদ্ধ নয় এমন একটি ফাইলের আকার বাড়ানোর সময়, ioctls XFS_IOC_ALLOCSP/XFS_IOC_FREESP পরবর্তী ব্লক সীমানা পর্যন্ত টেল বাইট শূন্যে রিসেট করে না। এইভাবে, XFS-এ 4096 বাইটের স্ট্যান্ডার্ড ব্লক আকারের সাথে, একজন আক্রমণকারী প্রতিটি ব্লক থেকে 4095 বাইট পর্যন্ত পূর্বের লিখিত ডেটা পড়তে পারে। এই ক্ষেত্রগুলিতে মুছে ফেলা ফাইল, ডিফ্র্যাগমেন্ট করা ফাইল এবং ডিডুপ্লিকেটেড ব্লক সহ ফাইলগুলির ডেটা থাকতে পারে।

আপনি একটি সাধারণ শোষণ প্রোটোটাইপ ব্যবহার করে সমস্যার জন্য আপনার সিস্টেম পরীক্ষা করতে পারেন। যদি, কমান্ডের প্রস্তাবিত ক্রম কার্যকর করার পরে, শেক্সপিয়ারের পাঠ্য পড়া সম্ভব হয়, তাহলে FS ড্রাইভার দুর্বল। প্রাথমিকভাবে প্রদর্শনের জন্য একটি XFS পার্টিশন মাউন্ট করার জন্য রুট সুবিধা প্রয়োজন।

যেহেতু ioctl(XFS_IOC_ALLOCSP) এবং ioctl(XFS_IOC_FREESP) কার্যত কার্যকারিতার ক্ষেত্রে স্ট্যান্ডার্ড ফলোকেট(), এবং তাদের একমাত্র পার্থক্য হল ডেটা লিকেজ, তাদের উপস্থিতি একটি ব্যাকডোরের মতো। কার্নেলে বিদ্যমান ইন্টারফেস পরিবর্তন না করার সাধারণ নীতি থাকা সত্ত্বেও, লিনাসের পরামর্শে, পরবর্তী সংস্করণে এই ioctls সম্পূর্ণরূপে অপসারণের সিদ্ধান্ত নেওয়া হয়েছিল।

উত্স: opennet.ru