{"id":102964,"date":"2022-01-14T21:37:17","date_gmt":"2022-01-14T19:37:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80"},"modified":"2022-01-14T21:37:17","modified_gmt":"2022-01-14T19:37:17","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80","title":{"rendered":"Una vulnerabilidad en XFS que permite leer datos en bruto del dispositivo de bloque","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha descubierto una vulnerabilidad en el c\u00f3digo del sistema de archivos XFS (CVE-2021-4155), que permite a un usuario local no privilegiado leer datos de bloques no utilizados directamente desde un dispositivo de bloques. Todas las versiones significativas del n\u00facleo de Linux superiores a 5.16 que contienen el controlador XFS son vulnerables a este problema. La soluci\u00f3n se incluy\u00f3 en la versi\u00f3n 5.16, as\u00ed como en las actualizaciones de los n\u00facleos 5.15.14, 5.10.91, 5.4.171, 4.19.225, etc. El estado de la formaci\u00f3n de actualizaciones para resolver el problema en las distribuciones se puede rastrear en estas p\u00e1ginas: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. <\/p>\n
La vulnerabilidad es causada por un comportamiento incorrecto de dos ioctl espec\u00edficos de XFS (XFS_IOC_ALLOCSP) e ioctl (XFS_IOC_FREESP), que son funcionalmente an\u00e1logos a la llamada del sistema fallocate() del n\u00facleo. Al aumentar el tama\u00f1o de un archivo que no est\u00e1 alineado con el tama\u00f1o de bloque, los ioctl XFS_IOC_ALLOCSP\/XFS_IOC_FREESP no establecen a cero los bytes restantes hasta el siguiente l\u00edmite de bloque. As\u00ed, en XFS con un tama\u00f1o de bloque est\u00e1ndar de 4096 bytes, un atacante puede leer hasta 4095 bytes de datos previamente escritos desde cada bloque. En estas \u00e1reas puede haber datos de archivos eliminados, archivos desfragmentados y archivos con bloques deduplicados. <\/p>\n
Puedes comprobar si tu sistema tiene el problema utilizando un simple prototipo de exploit. Si despu\u00e9s de ejecutar la secuencia de comandos propuesta puedes leer el texto de Shakespeare, entonces el controlador del sistema de archivos es vulnerable. El montaje inicial de la partici\u00f3n XFS para la demostraci\u00f3n requiere privilegios de superusuario. <\/p>\n
Dado que ioctl(XFS_IOC_ALLOCSP) e ioctl(XFS_IOC_FREESP) son pr\u00e1cticamente id\u00e9nticos en funcionalidad a la funci\u00f3n est\u00e1ndar fallocate(), siendo la \u00fanica diferencia la fuga de datos, su presencia se asemeja a una puerta trasera. A pesar de la pol\u00edtica general de no modificar las interfaces existentes en el n\u00facleo, se ha tomado la decisi\u00f3n de eliminar por completo estos ioctl en la pr\u00f3xima versi\u00f3n, seg\u00fan la propuesta de Linus. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"