ksmbd kerneli mooduli haavatavus Linux, mis võimaldab teil oma koodi eemalt käivitada

ksmbd moodulis, mis sisaldab kerneli sisseehitatud Linux SMB protokollil põhineva failiserveri implementatsioonis on tuvastatud kriitiline haavatavus, mis võimaldab kerneli õigustega koodi kaugkäivitamist. Rünnakut saab läbi viia ilma autentimiseta; süsteemis peab olema lubatud ksmbd moodul. Probleem on olnud olemas alates kerneli versioonist 5.15, mis avaldati 2021. aasta novembris, ja see parandati märkamatult värskendustega 5.15.61, 5.18.18 ja 5.19.2, mis avaldati 2022. aasta augustis. Kuna probleemile pole veel CVE identifikaatorit määratud, pole veel lõplikku teavet selle kohta, kas probleem on distributsioonides parandatud.

Haavatavuse kasutamise üksikasju pole veel avalikustatud, on teada vaid see, et haavatavuse põhjuseks on juurdepääs juba vabanenud mälualale (Use-After-Free), kuna enne toimingute sooritamist ei kontrollita objekti olemasolu. selle kallal. Probleem on tingitud sellest, et funktsioon smb2_tree_disconnect() vabastas ksmbd_tree_connect struktuuri jaoks eraldatud mälu, kuid pärast seda kasutati teatud SMB2_TREE_DISCONNECT käske sisaldavate väliste päringute töötlemisel siiski kursorit.

Lisaks mainitud haavatavusele on ksmbd-s parandatud ka 4 vähem ohtlikku probleemi:

• ZDI-22-1688 – koodi kaugkäivitamine tuumaõigustega, kuna failiatribuudi töötlemise kood ei kontrolli välisandmete tegelikku suurust enne nende kopeerimist spetsiaalsesse puhvrisse. Haavatavust leevendab asjaolu, et ründe saab läbi viia ainult autentitud kasutaja.
• ZDI-22-1691 - kaugteabe leke kerneli mälust, kuna SMB2_WRITE käsutöötleja sisendparameetrid on valesti kontrollitud (ründe saab läbi viia ainult autentitud kasutaja).
• ZDI-22-1687 - teenuse kaugkeelamine, mis on põhjustatud süsteemis oleva vaba mälu ammendumise tõttu käsutöötleja SMB2_NEGOTIATE ressursside ebaõige vabastamise tõttu (ründe saab läbi viia ilma autentimiseta).
• ZDI-22-1689 – Kerneli kaugkrahh, mis on põhjustatud käsu SMB2_TREE_CONNECT parameetrite nõuetekohasest kontrollimisest, mille tulemuseks on lugemine väljaspool puhvrit asuvast piirkonnast (ründe saab läbi viia ainult autentitud kasutaja).

SMB-serveri käitamise tugi ksmbd mooduli abil on Samba paketis olnud alates versioonist 4.16.0. Erinevalt kasutajaruumi SMB-serverist on ksmbd tõhusam jõudluse, mälukasutuse ja täiustatud kerneli funktsioonidega integreerimise osas. Ksmbd-d reklaamitakse kui Samba suure jõudlusega, manussüsteemiks valmis laiendust, mis integreerub vastavalt vajadusele Samba tööriistade ja teekidega. Ksmbd koodi autorid on Namjae Jeon Samsungist ja Hyunchul Lee LG-st ning selle kerneli hooldaja on Steve French Microsoftist, kes on ka kerneli CIFS/SMB2/SMB3 alamsüsteemide hooldaja. Linux ja Samba arendusmeeskonna pikaajaline liige, kes andis olulise panuse SMB/CIFS protokolli toe rakendamisse Sambas ja Linux.

Allikas: opennet.ru