বিশেষভাবে ডিজাইন করা ডিরেক্টরি প্রক্রিয়াকরণের সময় e2fsck-এ দুর্বলতা

প্যাকেজের অংশ হিসাবে সরবরাহ করা e2fsck ইউটিলিটিতে e2fsprogs, চিহ্নিত দুর্বলতা (জন্য CVE-2019-5188), যা আপনাকে বিশেষভাবে ডিজাইন করা ডিরেক্টরি সমন্বিত একটি ফাইল সিস্টেম পরীক্ষা করার সময় আক্রমণকারীর কোড চালানোর অনুমতি দেয়। 1.43.3 থেকে 1.45.4 রিলিজে দুর্বলতা নিশ্চিত করা হয়েছে। আপডেটে দুর্বলতা সংশোধন করা হয়েছে e2fsck 1.45.5. বিতরণ কিটগুলিতে সমস্যাটি এখনও অসংশোধিত রয়ে গেছে (ডেবিয়ান, আর্কিটেকচার লিনাক্স, SUSE/openSUSE, উবুন্টু, RHEL).

rehash.c ফাইলে mutate_name() ফাংশনে একটি ত্রুটির কারণে দুর্বলতা সৃষ্টি হয়, যেটি একটি ডিরেক্টরির সাথে যুক্ত হ্যাশ টেবিল পুনর্নির্মাণ করার সময় ব্যবহৃত হয়, যাতে ডিরেক্টরির সমস্ত ফাইল ডিরেক্টরির সাথে মিলে যায়। একটি ডিরেক্টরির সাথে যুক্ত হ্যাশ_এন্ট্রি কাঠামোর দুর্নীতির ফলে আক্রমণকারী বরাদ্দকৃত বাফারের বাইরের একটি এলাকায় ডেটা লিখতে পারে। যদি হ্যাশ টেবিলে একই নামের একাধিক ফাইলকে একটি ডিরেক্টরির সাথে লিঙ্ক করা হিসাবে চিহ্নিত করা হয়, e2fsck ইউটিলিটি নামের সাথে ~0, ~1, ইত্যাদি যোগ করে ডুপ্লিকেট ফাইলগুলির নাম পরিবর্তন করে। এই ধরনের নাম পরিবর্তনের সময় অস্থায়ীভাবে নতুন নাম সংরক্ষণ করতে, স্ট্যাকের উপর 256 বাইটের আকারের একটি বাফার বরাদ্দ করা হয়।

কপি করা ডেটার আকার "entry->name_len & 0xff" অভিব্যক্তি দ্বারা নির্ধারিত হয়, কিন্তু entry->name_len এর মান নামের প্রকৃত আকার থেকে গণনা করার পরিবর্তে ডিস্কের একটি কাঠামো থেকে লোড করা হয়। যদি আকারটি শূন্য হয়, তাহলে অ্যারে সূচকটি মান -1 নেয় এবং বাফারের নিম্ন সীমানার মধ্য দিয়ে পূর্ণসংখ্যা ওভারফ্লো করার জন্য শর্ত তৈরি করা হয় এবং স্ট্যাকের অন্যান্য ডেটা "~0" মান সহ ওভাররাইট করা হয়। 64-বিট সিস্টেমের জন্য, দুর্বলতার শোষণকে অসম্ভাব্য হিসাবে মূল্যায়ন করা হয় এবং স্ট্যাকের আকারের উপর কোন সীমাবদ্ধতার প্রয়োজন নেই (ulimit -s সীমাহীন)। 32-বিট সিস্টেমের জন্য, শোষণ সম্ভব বলে মনে করা হয়, তবে ফলাফলটি কম্পাইলার দ্বারা এক্সিকিউটেবল কীভাবে সংকলিত হয়েছিল তার উপর নির্ভর করে।

একটি আক্রমণ চালানোর জন্য, একজন আক্রমণকারীকে ext2, ext3 বা ext4 ফাইল সিস্টেমের সাথে পার্টিশনে একটি নির্দিষ্ট উপায়ে ডেটা দূষিত করতে হবে। যেহেতু এই ক্রিয়াকলাপের জন্য সুপার-ইউজার বিশেষাধিকার প্রয়োজন, তাই যখন e2fsck ইউটিলিটি বাহ্যিক ড্রাইভ বা বাহ্যিকভাবে প্রাপ্ত FS চিত্রগুলি স্ক্যান করে তখন দুর্বলতা একটি হুমকির সৃষ্টি করে।

উত্স: opennet.ru