NFS বাস্তবায়নে একটি গুরুতর দুর্বলতা চিহ্নিত করা হয়েছে এবং সংশোধন করা হয়েছে

দুর্বলতাটি একটি দূরবর্তী আক্রমণকারীর .. রুট এক্সপোর্ট ডিরেক্টরিতে READDIRPLUS কল করে NFS রপ্তানি করা ডিরেক্টরির বাইরের ডিরেক্টরিগুলিতে অ্যাক্সেস পাওয়ার ক্ষমতার মধ্যে নিহিত।

23 জানুয়ারী প্রকাশিত কার্নেল 5.10.10-এ দুর্বলতা ঠিক করা হয়েছিল, সেইসাথে সেই দিনে আপডেট হওয়া কার্নেলের অন্যান্য সমর্থিত সংস্করণগুলিতে:

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
লেখক: জে ব্রুস ফিল্ডস[ইমেল সুরক্ষিত]>
তারিখ: সোম জানুয়ারী 11 16:01:29 2021 -0500

nfsd4: readdirplus রপ্তানির মূল ফেরত দেওয়া উচিত নয়

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

আপনি যদি একটি ফাইল সিস্টেমের একটি সাবডিরেক্টরি রপ্তানি করেন, রুটে একটি READDIRPLUS
যে রপ্তানিটি ".." এর সাথে অভিভাবকের ফাইলহ্যান্ডেল ফিরিয়ে দেবে
এন্ট্রি।

ফাইলহ্যান্ডেলটি ঐচ্ছিক, তাই এর জন্য ফাইলহ্যান্ডেলটি ফেরত দেওয়া যাক না
".." যদি আমরা রপ্তানির মূলে থাকি।

নোট করুন যে একবার ক্লায়েন্ট এক্সপোর্টের বাইরে একটি ফাইলহ্যান্ডেল শিখে,
তারা তুচ্ছভাবে আরও লুকআপ ব্যবহার করে বাকি রপ্তানি অ্যাক্সেস করতে পারে।

যাইহোক, এর বাইরে ফাইলহ্যান্ডেলগুলি অনুমান করা খুব কঠিন নয়
রপ্তানি সুতরাং একটি ফাইল সিস্টেমের একটি সাবডিরেক্টরি রপ্তানি করা উচিত
সমগ্র ফাইল সিস্টেমে অ্যাক্সেস প্রদানের সমতুল্য বিবেচিত। প্রতি
বিভ্রান্তি এড়ান, আমরা শুধুমাত্র সম্পূর্ণ ফাইল সিস্টেম রপ্তানি করার পরামর্শ দিই।

রিপোর্ট করেছেন: Youjipeng[ইমেল সুরক্ষিত]>
সাইন-অফ-বাই: জে. ব্রুস ফিল্ডস[ইমেল সুরক্ষিত]>
কার্বন কপি: [ইমেল সুরক্ষিত]
সাইন-অফ-বাই: চক লিভার[ইমেল সুরক্ষিত]>
সাইন-অফ-বাই: গ্রেগ ক্রোহ-হার্টম্যান[ইমেল সুরক্ষিত]>

উত্স: linux.org.ru