{"id":102964,"date":"2022-01-14T21:37:17","date_gmt":"2022-01-14T19:37:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80"},"modified":"2022-01-14T21:37:17","modified_gmt":"2022-01-14T19:37:17","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans XFS permettant de lire des donn\u00e9es brutes du p\u00e9riph\u00e9rique de bloc","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9tect\u00e9e dans le code du syst\u00e8me de fichiers XFS (CVE-2021-4155), permettant \u00e0 un utilisateur local non privil\u00e9gi\u00e9 de lire des donn\u00e9es de blocs non utilis\u00e9s directement depuis un p\u00e9riph\u00e9rique de bloc. Toutes les versions significatives du noyau Linux sup\u00e9rieures \u00e0 5.16, contenant le pilote XFS, sont touch\u00e9es par ce probl\u00e8me. Un correctif a \u00e9t\u00e9 int\u00e9gr\u00e9 dans la version 5.16, ainsi que dans les mises \u00e0 jour des noyaux 5.15.14, 5.10.91, 5.4.171, 4.19.225, etc. L'\u00e9tat de la g\u00e9n\u00e9ration de mises \u00e0 jour corrigeant le probl\u00e8me dans les distributions peut \u00eatre suivi sur ces pages : Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un comportement incorrect de deux ioctl sp\u00e9cifiques \u00e0 XFS, ioctl(XFS_IOC_ALLOCSP) et ioctl(XFS_IOC_FREESP), qui sont fonctionnellement \u00e9quivalents \u00e0 l'appel syst\u00e8me fallocate() du noyau. Lors de l'augmentation de la taille d'un fichier non align\u00e9 sur la taille de bloc, ioctl XFS_IOC_ALLOCSP\/XFS_IOC_FREESP ne mettent pas \u00e0 z\u00e9ro les octets restant jusqu'\u00e0 la prochaine limite de bloc. Ainsi, sur XFS avec une taille de bloc standard de 4096 octets, un attaquant peut lire jusqu'\u00e0 4095 octets des donn\u00e9es pr\u00e9c\u00e9demment \u00e9crites \u00e0 partir de chaque bloc. Ces zones peuvent contenir des donn\u00e9es de fichiers supprim\u00e9s, des fichiers d\u00e9fragment\u00e9s, ainsi que des fichiers avec des blocs d\u00e9dupliqu\u00e9s. <\/p>\n
Vous pouvez v\u00e9rifier si votre syst\u00e8me est affect\u00e9 par le probl\u00e8me \u00e0 l'aide d'un simple prototype d'exploit. Si, apr\u00e8s avoir ex\u00e9cut\u00e9 la s\u00e9quence de commandes sugg\u00e9r\u00e9e, vous parvenez \u00e0 lire un texte de Shakespeare, alors le pilote de syst\u00e8me de fichiers est vuln\u00e9rable. Le premier montage de la partition XFS pour la d\u00e9monstration n\u00e9cessite des droits de superutilisateur. <\/p>\n
\u00c9tant donn\u00e9 que ioctl(XFS_IOC_ALLOCSP) et ioctl(XFS_IOC_FREESP) n'ont pratiquement pas de diff\u00e9rences fonctionnelles avec la fonction standard fallocate(), la seule diff\u00e9rence \u00e9tant la fuite de donn\u00e9es, leur pr\u00e9sence ressemble \u00e0 une porte d\u00e9rob\u00e9e. Malgr\u00e9 la politique g\u00e9n\u00e9rale \u2013 ne pas modifier les interfaces existantes du noyau \u2013 sur proposition de Linus, il a \u00e9t\u00e9 d\u00e9cid\u00e9 de supprimer compl\u00e8tement ces ioctl dans la prochaine version. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"