{"id":108680,"date":"2023-05-24T12:48:28","date_gmt":"2023-05-24T10:48:28","guid":{"rendered":"https:\/\/prohoster.info\/?p=108680"},"modified":"2023-05-24T16:23:52","modified_gmt":"2023-05-24T14:23:52","slug":"uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","title":{"rendered":"Linuxi tuuma ksmbd moodulis avastatud haavatavused, mis v\u00f5imaldavad kaugelt oma koodi k\u00e4ivitada","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ksmbd moodulis, mis pakub Linuxi tuuma sisse ehitatud SMB protokoli failiserverit, on tuvastatud 14 haavatavust, millest neli v\u00f5imaldavad kaugelt saavutada koodi k\u00e4ivitamise tuumakoodiga \u00f5igustes. R\u00fcnnakut saab teostada autentimise vajaduseta, piisab sellest, et s\u00fcsteemis oleks aktiveeritud ksmbd moodul. Probleemid ilmnevad alates tuumast 5.15, kuhu on sisse v\u00f5etud ksmbd moodul. Haavatavused on k\u00f5rvaldatud tuuma v\u00e4rskendustes 6.3.2, 6.2.15, 6.1.28 ja 5.15.112. Paranduste j\u00e4lgimiseks distributsioonides v\u00f5ib vaadata j\u00e4rgmisi lehti: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Lisaks on leitud veel 5 haavatavust ksmbd-tools paketis, kuhu kuuluvad ksmbd-ga t\u00f6\u00f6tamiseks ja haldamiseks m\u00f5eldud utiliidid, mida k\u00e4itatakse kasutajaruumi. K\u00f5ige ohtlikumad haavatavused (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE veel m\u00e4\u00e4ramata) v\u00f5imaldavad eemalt mitteautentifitseeritud r\u00fcndajal k\u00e4itada oma koodi root \u00f5igustes. Haavatavused on p\u00f5hjustatud sisendandmete suuruse kontrolli puudumisest, enne nende kopeerimist m\u00e4llu WKSSVC teenuse koodis ja opkoodide LSARPC_OPNUM_LOOKUP_SID2 ja SAMR_OPNUM_QUERY_USER_INFO t\u00f6\u00f6tlejates. Veel kaks haavatavust (ZDI-CAN-17823, ZDI-CAN-17821) v\u00f5ivad viia eemalsete teenusekaotusteni ilma autentimiseta. <\/p>\n
Ksmbd esitatakse kui k\u00f5rgtehnoloogiline ja rakendamiseks valmis Samba laiendus, mis on vajadusel integreeritud Samba t\u00f6\u00f6riistade ja raamatukogudega. SMB-serveri toimimise toetamine ksmbd mooduli abil on olemas Samba paketis alates versioonist 4.16.0. Erinevalt kasutajaruumi SMB-serverist on ksmbd t\u00f5husam j\u00f5udluse, m\u00e4lutarbimise ja tuuma laiendatud funktsioonidega integreerimise osas. Ksmbd koodi autoriteks on Namjae Jeon Samsungist ja Hyunchul Lee LG-st, ning toetust tuumakomplekti osas pakub Steve French Microsoftist, kes on Linuxi CIFS\/SMB2\/SMB3 alams\u00fcsteemi hooldaja ning pikaajaline Samba arendustiimi liige, kes on teinud olulise panuse SMB\/CIFS protokollide toe rakendamisse Samba ja Linuxis. <\/p>\n
Lisaks saab m\u00e4rkida kahte haavatavust vmwgfx graafikadraiveris, mida kasutatakse 3D-kiirenduse rakendamiseks VMware'i keskkondades. Esimene haavatavus (ZDI-CAN-20292) v\u00f5imaldab kohaliku kasutaja s\u00fcsteemis oma \u00f5iguste t\u00f5stmist. Haavatavus tuleneb puhveroleku kontrollimise puudumisest enne vabastamist vmw_buffer_object objekti t\u00f6\u00f6tlemisel, mis v\u00f5ib viia free funktsiooni topeltkutsumiseni. Teine haavatavus (ZDI-CAN-20110) p\u00f5hjustab tuuma m\u00e4lu sisu leket, mis on tingitud GEM objektide lukustamise korraldamise vigadest. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"