Linuxi kernel'i ksmbd mooduli haavat, mis võimaldavad koodi kaugtäitev osale

Ksmbd moodulis, mis pakub Linuxi kernel'i integreeritud failiserveri rakendust SMB protokoli põhjal, on tuvastatud 14 haavatavust, millest neli võimaldavad kaugtäidet koodi kernel'i õigustes. Rünnakut saab teostada ilma autentimiseta, piisab sellest, et süsteemis oleks aktiveeritud ksmbd moodul. Probleemid ilmnevad alates versioonist 5.15, kuhu on lisatud ksmbd moodul. Haavatavused on kõrvaldatud kernel'i uuendustes 6.3.2, 6.2.15, 6.1.28 ja 5.15.112. Paranduste jälgimiseks distributiivides saab külastada järgmisi lehti: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch.

Tuvastatud probleemid:

• CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 — kaugtäide koodiga kernel'i õigustega objekti blokeeringute puudumise tõttu välistest päringutest, mis sisaldavad käske SMB2_TREE_DISCONNECT, SMB2_SESSION_SETUP, SMB2_LOGOFF ja SMB2_CLOSE, mis põhjustab ekspluateeritava võistluse oleku. Rünnakut saab teostada ilma autentimiseta.
• CVE-2023-32256 — kernel'i mälu piirkondade sisu leke võistluse oleku tõttu, kui töödeldakse käske SMB2_QUERY_INFO ja SMB2_LOGOFF. Rünnakut saab teostada ilma autentimiseta.
• CVE-2023-32252, CVE-2023-32248 — kaugtõrje puudumine objektide käsitsemise tõttu, mis tuleneb tühja viitaja dereferentseerimisest, kui töödeldakse käske SMB2_LOGOFF, SMB2_TREE_CONNECT ja SMB2_QUERY_INFO. Rünnakut saab teostada ilma autentimiseta.
• CVE-2023-32249 — sessiooni kasutaja püüdmise võimalus puuduliku isoleerimise tõttu sessiooni identifikaatori töötlemisel mitme kanali režiimis.
• CVE-2023-32247, CVE-2023-32255 — teenuse tõrge mälu leke tõttu, kui töödeldakse käsku SMB2_SESSION_SETUP. Rünnakut saab teostada ilma autentimiseta.
• CVE-2023-2593 — teenuse tõrge vabade mälude ammendamise tõttu, mis on põhjustatud veast, mis toob kaasa mälu mitte tagastamise uute TCP-ühenduste töötlemisel. Rünnakut saab teostada ilma autentimiseta.
• CVE-2023-32253 — teenuse tõrge vastastikuse lukustuse tõttu, kui töödeldakse käsku SMB2_SESSION_SETUP. Rünnakut saab teostada ilma autentimiseta.
• CVE-2023-32251 — autentimise parameetrite rünnakute kaitse puudumine (brute force).
• CVE-2023-32246 — kohalik süsteemi kasutaja, kellel on lubatud ksmbd mooduli laadimine, võib saavutada oma koodi täitmise Linuxi tuumatasemel.

Lisaks on avastatud veel 5 haavatavust ksmbd-tools paketis, mis sisaldab utiliite ksmbd haldamiseks ja kasutamiseks, mis töötavad kasutaja ruumis. Kõige ohtlikumad haavatavused (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE-le pole veel määratud) võimaldavad eemalt autentimata ründajal täita oma koodi root õigustega. Haavatavused tulenevad väliste andmete suuruse kontrollimise puudumisest enne nende kopeerimist mällu WKSSVC teenuse koodis ning LSARPC_OPNUM_LOOKUP_SID2 ja SAMR_OPNUM_QUERY_USER_INFO opcode töötlejates. Veel kaks haavatavust (ZDI-CAN-17823, ZDI-CAN-17821) võivad põhjustada kauge teenuse katkestamise ilma autentimiseta.

Ksmbd esitleb end kui kõrge jõudlusega ja rakendamiseks valmis täiendust Samba jaoks, integreeritavad vajadusel Samba tööriistade ja raamatukogudega. Ksmbd mooduli abil SMB-serveri töö toetamine on olemas Samba paketis alates versioonist 4.16.0. Erinevalt kasutaja ruumis töötavast SMB-serverist on ksmbd tõhusam jõudluse, mälutarbimise ja tuuma laiendatud võimalustega integreerimise osas. Ksmbd koodi autoriteks on Namjae Jeon ettevõttest Samsung ja Hyunchul Lee ettevõttest LG, ning selle tuuma toetamisega tegeleb Steve French, Microsofti ettevõtte töötaja ja Linuxi tuuma CIFS/SMB2/SMB3 alamsüsteemi hoidja, kes on olnud pikaaegne Samba arendajate meeskonna liige ning andnud olulise panuse SMB/CIFS protokollide toe rakendamisse Sambas ja Linuxis.

Lisaks on võimalik märkida kaks haavatavust vmwgfx graafikadraiveris, mida kasutatakse 3D-kiirenduse rakendamiseks VMware keskkondades. Esimene haavatavus (ZDI-CAN-20292) võimaldab kohalikul kasutajal oma õigusi tõsta. Haavatavus tuleneb puuduva kontrolli tõttu mälupuhvri seisundi üle enne vabanemist vmw_buffer_object objekti töötlemisel, mis võib viia free funktsiooni topeltkutsumiseni. Teine haavatavus (ZDI-CAN-20110) viib tuuma mälu sisu lekkimiseni objektide GEM lukustamise korraldamise vigade tõttu.

Allikas: opennet.ru