XFS માં નબળાઈ કે જે કાચા બ્લોક ઉપકરણ ડેટાને વાંચવા માટે પરવાનગી આપે છે

XFS ફાઇલ સિસ્ટમ કોડમાં નબળાઈ (CVE-2021-4155) ઓળખવામાં આવી છે કે જે સ્થાનિક બિનપ્રાપ્તિહીત વપરાશકર્તાને બ્લોક ઉપકરણમાંથી સીધો જ બિનઉપયોગી બ્લોક ડેટા વાંચવા માટે પરવાનગી આપે છે. 5.16 કરતાં જૂની Linux કર્નલની તમામ મુખ્ય આવૃત્તિઓ કે જે XFS ડ્રાઇવરને સમાવે છે તે આ સમસ્યાથી પ્રભાવિત થાય છે. ફિક્સ વર્ઝન 5.16, તેમજ કર્નલ અપડેટ્સ 5.15.14, 5.10.91, 5.4.171, 4.19.225, વગેરેમાં સામેલ હતું. ડિસ્ટ્રિબ્યુશનમાં સમસ્યાને ઠીક કરવા માટે જનરેટ કરવામાં આવી રહેલા અપડેટ્સની સ્થિતિ આ પૃષ્ઠો પર ટ્રૅક કરી શકાય છે: ડેબિયન, આરએચઈએલ, સુસે, ફેડોરા, ઉબુન્ટુ, આર્ક.

નબળાઈ એ બે XFS-વિશિષ્ટ ioctl(XFS_IOC_ALLOCSP) અને ioctl(XFS_IOC_FREESP) ની ખોટી વર્તણૂકને કારણે થાય છે, જે કર્નલ-વાઇડ ફેલોકેટ() સિસ્ટમ કૉલનું કાર્યાત્મક એનાલોગ છે. જ્યારે બ્લોક-સંરેખિત ન હોય તેવી ફાઇલનું કદ વધારતા હોય, ત્યારે ioctls XFS_IOC_ALLOCSP/XFS_IOC_FREESP આગલી બ્લોક બાઉન્ડ્રી સુધી ટેલ બાઇટ્સને શૂન્ય પર રીસેટ કરતા નથી. આમ, 4096 બાઈટના પ્રમાણભૂત બ્લોક કદ સાથે XFS પર, હુમલાખોર દરેક બ્લોકમાંથી અગાઉના લેખિત ડેટાના 4095 બાઈટ સુધી વાંચી શકે છે. આ વિસ્તારોમાં કાઢી નાખવામાં આવેલી ફાઈલો, ડિફ્રેગમેન્ટેડ ફાઈલો અને ડુપ્લિકેટ બ્લોક્સવાળી ફાઈલોનો ડેટા હોઈ શકે છે.

તમે એક સરળ શોષણ પ્રોટોટાઇપનો ઉપયોગ કરીને સમસ્યા માટે તમારી સિસ્ટમનું પરીક્ષણ કરી શકો છો. જો, આદેશોના સૂચિત ક્રમને અમલમાં મૂક્યા પછી, શેક્સપીયરનું લખાણ વાંચવું શક્ય છે, તો પછી FS ડ્રાઇવર સંવેદનશીલ છે. શરૂઆતમાં પ્રદર્શન માટે XFS પાર્ટીશનને માઉન્ટ કરવા માટે રૂટ વિશેષાધિકારોની જરૂર છે.

ioctl(XFS_IOC_ALLOCSP) અને ioctl(XFS_IOC_FREESP) પ્રમાણભૂત ફેલોકેટ() તરીકે કાર્યક્ષમતામાં વ્યવહારીક રીતે સમાન છે, અને તેમનો એકમાત્ર તફાવત ડેટા લીકેજ છે, તેમની હાજરી પાછલા દરવાજા જેવી જ છે. કર્નલમાં હાલના ઈન્ટરફેસને ન બદલવાની સામાન્ય નીતિ હોવા છતાં, લિનસના સૂચન પર, આગામી સંસ્કરણમાં આ ioctlsને સંપૂર્ણપણે દૂર કરવાનો નિર્ણય લેવામાં આવ્યો.

સોર્સ: opennet.ru