Linux કર્નલના ksmbd મોડ્યુલમાં નબળાઈ કે જે તમને તમારા કોડને દૂરસ્થ રીતે ચલાવવા માટે પરવાનગી આપે છે

ksmbd મોડ્યુલમાં નિર્ણાયક નબળાઈ ઓળખવામાં આવી છે, જેમાં Linux કર્નલમાં બનેલ SMB પ્રોટોકોલ પર આધારિત ફાઇલ સર્વરના અમલીકરણનો સમાવેશ થાય છે, જે કર્નલ અધિકારો સાથે રિમોટ કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે. હુમલો પ્રમાણીકરણ વિના કરી શકાય છે, તે પૂરતું છે કે સિસ્ટમ પર ksmbd મોડ્યુલ સક્રિય થયેલ છે. નવેમ્બર 5.15 માં રજૂ કરાયેલ કર્નલ 2021 થી સમસ્યા પ્રગટ થઈ છે, અને ઓગસ્ટ 5.15.61 માં રચાયેલા અપડેટ્સ 5.18.18, 5.19.2 અને 2022 માં શાંતિથી ઠીક કરવામાં આવી હતી. સમસ્યાને હજી સુધી CVE ઓળખકર્તા અસાઇન કરવામાં આવ્યું ન હોવાથી, વિતરણોમાં સમસ્યાને ઠીક કરવા વિશે હજુ સુધી કોઈ ચોક્કસ માહિતી નથી.

નબળાઈના શોષણ વિશેની વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી, તે માત્ર એટલું જ જાણીતું છે કે ઓપરેશન કરતા પહેલા ઑબ્જેક્ટના અસ્તિત્વને ચકાસવાના અભાવને કારણે પહેલેથી જ મુક્ત કરેલ મેમરી વિસ્તાર (યુઝ-આફ્ટર-ફ્રી) ઍક્સેસ કરવાથી નબળાઈ સર્જાય છે. તેની સાથે. સમસ્યા એ હકીકત સાથે સંબંધિત છે કે smb2_tree_disconnect() ફંક્શનમાં, ksmbd_tree_connect સ્ટ્રક્ચર માટે ફાળવેલ મેમરી મુક્ત કરવામાં આવી હતી, પરંતુ તે પછી પણ SMB2_TREE_DISCONNECT આદેશો ધરાવતી અમુક બાહ્ય વિનંતીઓ પર પ્રક્રિયા કરતી વખતે એક નિર્દેશકનો ઉપયોગ થતો હતો.

ksmbd માં ઉલ્લેખિત નબળાઈ ઉપરાંત, 4 ઓછી ખતરનાક સમસ્યાઓ પણ સુધારેલ છે:

• ZDI-22-1688 - ફાઈલ એટ્રિબ્યુટ પ્રોસેસિંગ કોડને ફાળવેલ બફર પર કૉપિ કરતા પહેલા બાહ્ય ડેટાના વાસ્તવિક કદને તપાસવાના અભાવને કારણે કર્નલ અધિકારો સાથે રિમોટ કોડ એક્ઝિક્યુશન. નબળાઈનો ભય એ હકીકત દ્વારા ઘટાડી શકાય છે કે હુમલો ફક્ત પ્રમાણિત વપરાશકર્તા દ્વારા જ કરી શકાય છે.
• ZDI-22-1691 - SMB2_WRITE કમાન્ડ હેન્ડલરમાં ઇનપુટ પરિમાણોની ખોટી તપાસને કારણે કર્નલ મેમરીમાંથી રીમોટ માહિતી લીક (હુમલો ફક્ત પ્રમાણિત વપરાશકર્તા દ્વારા જ કરી શકાય છે).
• ZDI-22-1687 - SMB2_NEGOTIATE કમાન્ડ હેન્ડલરમાં સંસાધનોના ખોટા પ્રકાશનને કારણે સિસ્ટમમાં ઉપલબ્ધ મેમરીના થાક દ્વારા સેવાનો દૂરસ્થ અસ્વીકાર (હુમલો પ્રમાણીકરણ વિના હાથ ધરવામાં આવી શકે છે).
• ZDI-22-1689 - SMB2_TREE_CONNECT આદેશના પરિમાણોની યોગ્ય તપાસના અભાવને કારણે કર્નલને ક્રેશ કરવા માટેનો રિમોટ કૉલ, જે બફરની બહારના વિસ્તારમાંથી વાંચવા તરફ દોરી જાય છે (હુમલો ફક્ત પ્રમાણિત વપરાશકર્તા દ્વારા જ કરી શકાય છે. ).

ksmbd મોડ્યુલનો ઉપયોગ કરીને SMB સર્વરને ચલાવવા માટેનો આધાર એ પ્રકાશન 4.16.0 થી સામ્બા પેકેજમાં સમાવવામાં આવેલ છે. વપરાશકર્તા-જગ્યા SMB સર્વરથી વિપરીત, ksmbd કામગીરી, મેમરી વપરાશ, અને અદ્યતન કર્નલ લક્ષણો સાથે એકીકરણની દ્રષ્ટિએ વધુ કાર્યક્ષમ છે. Ksmbd ને સામ્બા માટે ઉચ્ચ-પ્રદર્શન, એમ્બેડેડ-તૈયાર એક્સ્ટેંશન તરીકે ઓળખવામાં આવે છે, સામ્બા ટૂલ્સ અને લાઇબ્રેરીઓ સાથે સંકલિત થાય છે. ksmbd કોડ સેમસંગના નામજે જીઓન અને એલજીના હ્યુનચુલ લી દ્વારા લખવામાં આવ્યો હતો, અને માઈક્રોસોફ્ટના સ્ટીવ ફ્રેન્ચ દ્વારા કર્નલમાં જાળવવામાં આવ્યો હતો, જે Linux કર્નલમાં CIFS/SMB2/SMB3 સબસિસ્ટમના જાળવણીકાર અને સામ્બા ડેવલપમેન્ટ ટીમના લાંબા સમયથી સભ્ય હતા, જેમણે નોંધપાત્ર યોગદાન આપ્યું હતું. સામ્બા અને લિનક્સમાં SMB/CIFS પ્રોટોકોલ્સ માટેના સમર્થનના અમલીકરણ માટે.

સોર્સ: opennet.ru