Linuxi tuuma ksmbd mooduli haavatavus, mis võimaldab kaugelt oma koodi käivitada

Ksmbd moodulis, mis sisaldab Linuxi tuuma sisse ehitatud SMB protokollil põhineva failiserveri teostust, on tuvastatud kriitiline haavatavus, mis võimaldab kaugelt saavutada oma koodi käivitamist tuuma õigustes. Rünnakut saab läbi viia ilma autentimiseta, piisab, kui süsteemis on ksmbd moodul aktiveeritud. Probleem ilmneb alates tuumast 5.15, mis anti välja novembris 2021, ja on ilma liigse kajastamiseta kõrvaldatud uuendustes 5.15.61, 5.18.18 ja 5.19.2, mis on koostatud augustis 2022. Kuna CVE identifikaator pole probleemile veel määratud, pole täpset teavet probleemi kõrvaldamise kohta distributsioonides veel olemas.

Haavatavuse kasutamise detailid ei ole veel avaldatud, teada on ainult see, et haavatavus on tingitud juba vabastatud mälu piirkonna juurde pääsemisest (Use-After-Free) seoses objekti olemasolu kontrollimise puudumisega enne selle abil operatsioonide teostamist. Probleem on seotud sellega, et smb2_tree_disconnect() funktsioonis vabastati mälu, mis oli eraldatud ksmbd_tree_connect struktuuri jaoks, kuid pärast seda jäi alles näitaja, mida kasutati teatud välistest päringutest, mis sisaldavad SMB2_TREE_DISCONNECT käske.

Lisaks mainitud haavatavusele on ksmbd-s parandatud veel 4 vähem ohtlikku probleemi:

• ZDI-22-1688 — kaugelt käivitatav kood tuuma õigustes, kuna koodis ei ole failiatriibute töötlemiseks kontrolli väliste andmete tegeliku suuruse üle enne nende kopeerimist eraldatud puhvri. Haavatavuse oht on leevendatud, kuna rünnakut saab läbi viia ainult autentitud kasutaja.
• ZDI-22-1691 — kaugelt teave lekkimine tuuma mälust seoses sisendparameetrite vale kontrollimisega SMB2_WRITE käsu töötlejal (rünnakut saab läbi viia ainult autentitud kasutaja).
• ZDI-22-1687 — kaugelt teenuse kättesaamatuse põhjustamine mälus, mis on nähtav süsteemis, seoses ressursside vale vabastamisega SMB2_NEGOTIATE käsu töötlejas (rünnakut saab läbi viia ilma autentimiseta).
• ZDI-22-1689 — kaugelt tuuma kokkuvarisemise põhjustamine seoses käsu SMB2_TREE_CONNECT parameetrite vale kontrollimisega, mis viib välja puhvri piirkonnast lugemise (rünnakut saab läbi viia ainult autentitud kasutaja).

SMB-serveri toimimise toetamine ksmbd mooduli kaudu on saadaval Samba paketis alates versioonist 4.16.0. Erinevalt kasutajaruumi SMB-serverist on ksmbd tõhusam jõudluse, mälu tarbimise ja tuuma täiustatud funktsioonidega integreerimise osas. Ksmbd esitatakse kui kõrge jõudlusega ja rakendamiseks valmis laiendus Samba jaoks, mis vajadusel integreeritakse Samba tööriistade ja raamatukogudega. Ksmbd koodi autoriteks on Namjae Jeon Samsungist ja Hyunchul Lee LG-st, ning tuuma hooldust teostab Sеteve French Microsoftist, kes on Linuxi tuuma CIFS/SMB2/SMB3 alamsüsteemi hooldaja ning pikaajaline Samba arendajate meeskonna liige, kes on oluliselt panustanud SMB/CIFS protokollide toe elluviimisse Samba ja Linuxis.

Allikas: opennet.ru