লিনাক্স কার্নেলের ksmbd মডিউলে দুর্বলতা, যা আপনাকে দূরবর্তীভাবে আপনার কোড চালানোর অনুমতি দেয়

ksmbd মডিউলে একটি জটিল দুর্বলতা চিহ্নিত করা হয়েছে, যার মধ্যে Linux কার্নেলে নির্মিত SMB প্রোটোকলের উপর ভিত্তি করে একটি ফাইল সার্ভারের বাস্তবায়ন অন্তর্ভুক্ত, যা আপনাকে দূরবর্তীভাবে কার্নেল অধিকার সহ আপনার কোড চালানোর অনুমতি দেয়। আক্রমণটি প্রমাণীকরণ ছাড়াই করা যেতে পারে; এটি যথেষ্ট যে সিস্টেমে ksmbd মডিউল সক্রিয় করা হয়েছে। 5.15 সালের নভেম্বরে প্রকাশিত কার্নেল 2021 থেকে সমস্যাটি দেখা যাচ্ছে এবং 5.15.61 সালের আগস্টে প্রকাশিত 5.18.18, 5.19.2 এবং 2022 আপডেটগুলিতে শান্তভাবে সংশোধন করা হয়েছে। যেহেতু CVE শনাক্তকারীকে এখনও ইস্যুতে বরাদ্দ করা হয়নি, তাই ডিস্ট্রিবিউশনে কীভাবে সমস্যাটি ঠিক করা যায় সে সম্পর্কে কোনও সঠিক তথ্য নেই।

দুর্বলতার শোষণ সম্পর্কে বিশদ এখনও প্রকাশ করা হয়নি; এটি কেবলমাত্র জানা যায় যে অপারেশন সম্পাদন করার আগে কোনও বস্তুর অস্তিত্ব পরীক্ষা না করার কারণে ইতিমধ্যেই মুক্ত করা মেমরি অঞ্চল (ব্যবহার-আফটার-ফ্রি) অ্যাক্সেস করার কারণে দুর্বলতা সৃষ্টি হয়। চালু কর. সমস্যাটি এই কারণে যে smb2_tree_disconnect() ফাংশনটি ksmbd_tree_connect কাঠামোর জন্য বরাদ্দ করা মেমরিকে মুক্ত করেছে, কিন্তু এর পরেও SMB2_TREE_DISCONNECT কমান্ড সম্বলিত কিছু বহিরাগত অনুরোধ প্রক্রিয়া করার সময় একটি পয়েন্টার ব্যবহার করা হয়েছে।

উল্লেখিত দুর্বলতা ছাড়াও, ksmbd-এ 4টি কম বিপজ্জনক সমস্যাও ঠিক করা হয়েছে:

• ZDI-22-1688 - ফাইল অ্যাট্রিবিউট প্রসেসিং কোড একটি ডেডিকেটেড বাফারে অনুলিপি করার আগে বহিরাগত ডেটার প্রকৃত আকার পরীক্ষা না করার কারণে কার্নেল অধিকার সহ রিমোট কোড এক্সিকিউশন। দুর্বলতা এই সত্য দ্বারা প্রশমিত হয় যে আক্রমণটি শুধুমাত্র একজন প্রমাণীকৃত ব্যবহারকারী দ্বারা করা যেতে পারে।
• ZDI-22-1691 - SMB2_WRITE কমান্ড হ্যান্ডলারে ইনপুট পরামিতিগুলির ভুল পরীক্ষা করার কারণে কার্নেল মেমরি থেকে দূরবর্তী তথ্য ফাঁস হয়েছে (আক্রমণটি শুধুমাত্র একজন প্রমাণীকৃত ব্যবহারকারীর দ্বারা করা যেতে পারে)।
• ZDI-22-1687 - SMB2_NEGOTIATE কমান্ড হ্যান্ডলারে রিসোর্সের ভুল রিলিজের কারণে সিস্টেমে উপলব্ধ মেমরির ক্লান্তির কারণে পরিষেবার দূরবর্তী অস্বীকৃতি (আক্রমণটি প্রমাণীকরণ ছাড়াই করা যেতে পারে)।
• ZDI-22-1689 - SMB2_TREE_CONNECT কমান্ডের পরামিতিগুলির যথাযথ বৈধতার অভাবের কারণে দূরবর্তী কার্নেল ক্র্যাশ হয়েছে, যার ফলে বাফারের বাইরের একটি এলাকা থেকে পড়া হয়েছে (আক্রমণটি শুধুমাত্র একজন প্রমাণীকৃত ব্যবহারকারী দ্বারা করা যেতে পারে)।

ksmbd মডিউল ব্যবহার করে SMB সার্ভার চালানোর জন্য সমর্থন 4.16.0 প্রকাশের পর থেকে Samba প্যাকেজে উপস্থিত রয়েছে। একটি ব্যবহারকারী-স্পেস SMB সার্ভারের বিপরীতে, ksmbd কর্মক্ষমতা, মেমরি খরচ, এবং উন্নত কার্নেল বৈশিষ্ট্যগুলির সাথে একীকরণের ক্ষেত্রে আরও দক্ষ। Ksmbd-কে একটি উচ্চ-কর্মক্ষমতা, এমবেডেড-প্রস্তুত সাম্বা এক্সটেনশন হিসাবে চিহ্নিত করা হয় যা প্রয়োজন অনুসারে সাম্বা সরঞ্জাম এবং লাইব্রেরির সাথে একীভূত হয়। ksmbd কোডটি Samsung এর Namjae Jeon এবং LG এর Hyunchul Lee লিখেছিলেন এবং কার্নেলটি রক্ষণাবেক্ষণ করেন মাইক্রোসফটের স্টিভ ফ্রেঞ্চ, লিনাক্স কার্নেলের CIFS/SMB2/SMB3 সাবসিস্টেমের একজন রক্ষণাবেক্ষণকারী এবং সাম্বা ডেভেলপমেন্ট টিমের দীর্ঘদিনের সদস্য। , যারা সাম্বা এবং লিনাক্সে SMB/CIFS প্রোটোকলের জন্য সমর্থন বাস্তবায়নে উল্লেখযোগ্য অবদান রেখেছে।

উত্স: opennet.ru