Sårbarheden ligger i muligheden for, at en fjernangriber kan få adgang til mapper uden for det NFS-eksporterede, gennem et READDIRPLUS-opkald på .. roden af den eksporterede mappe.
Sårbarheden er blevet rettet i kernen version 5.10.10, der blev udgivet den 23. januar, samt i alle andre understøttede kerners versioner, der blev opdateret denne dag:
commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
Forfatter: J. Bruce Fields
Dato: Mon Jan 11 16:01:29 2021 -0500
nfsd4: readdirplus bør ikke returnere forælder til eksport
commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.
Hvis du eksporterer en undermappe af et filsystem, vil et READDIRPLUS på roden
af den eksport returnere filhandlen for forælderen med ".."
indgangen.
Filhandlen er valgfri, så lad os bare undlade at returnere filhandlen for
".." hvis vi er ved roden af en eksport.
Bemærk, at når klienten først har lært en filhandlen uden for eksporten,
kan de let få adgang til resten af eksporten ved hjælp af yderligere opslag.
Det er dog heller ikke særlig svært at gætte filhandlere uden for
eksporten. At eksportere en undermappe af et filsystem bør
betegnes som at give adgang til hele filsystemet. For
at undgå forvirring anbefaler vi kun at eksportere hele filsystemer.
Rapporteret-af: Youjipeng
Undertegnet-af: J. Bruce Fields
Cc: stable@vger.kernel.org
Undertegnet-af: Chuck Lever
Undertegnet-af: Greg Kroah-Hartman
Kilde: linux.org.ru
