NFS અમલીકરણમાં નિર્ણાયક નબળાઈ ઓળખવામાં આવી છે અને તેને ઠીક કરવામાં આવી છે

રુટ નિકાસ નિર્દેશિકા પર READDIRPLUS ને કૉલ કરીને NFS નિકાસ કરેલ નિર્દેશિકાની બહારની ડિરેક્ટરીઓની ઍક્સેસ મેળવવા માટે રિમોટ હુમલાખોરની ક્ષમતામાં નબળાઈ રહેલી છે.

કર્નલ 23 માં નબળાઈ નિશ્ચિત કરવામાં આવી હતી, જે 5.10.10 જાન્યુઆરીના રોજ રીલિઝ કરવામાં આવી હતી, તેમજ તે દિવસે અપડેટ કરાયેલ કર્નલોના અન્ય તમામ સપોર્ટેડ વર્ઝનમાં:

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
લેખક: જે. બ્રુસ ફીલ્ડ્સ[ઇમેઇલ સુરક્ષિત]>
તારીખ: સોમ જાન્યુઆરી 11 16:01:29 2021 -0500

nfsd4: readdirplus એ નિકાસના પેરન્ટ પરત ન કરવા જોઈએ

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

જો તમે ફાઇલસિસ્ટમની સબડિરેક્ટરી નિકાસ કરો છો, તો રૂટ પર READDIRPLUS
તે નિકાસની ".." સાથે પિતૃના ફાઇલહેન્ડલ પરત કરશે.
એન્ટ્રી

ફાઇલહેન્ડલ વૈકલ્પિક છે, તેથી ચાલો ફક્ત માટે ફાઇલહેન્ડલ પરત ન કરીએ
".." જો આપણે નિકાસના મૂળમાં છીએ.

નોંધ કરો કે એકવાર ક્લાયંટ નિકાસની બહાર એક ફાઇલહેન્ડલ શીખે છે,
તેઓ વધુ લુકઅપ્સનો ઉપયોગ કરીને બાકીના નિકાસને નજીવી રીતે ઍક્સેસ કરી શકે છે.

જો કે, ફાઇલહેન્ડલ્સની બહાર અનુમાન લગાવવું પણ ખૂબ મુશ્કેલ નથી
નિકાસ. તેથી ફાઇલસિસ્ટમની સબડિરેક્ટરી નિકાસ કરવી જોઈએ
સમગ્ર ફાઇલસિસ્ટમને ઍક્સેસ પ્રદાન કરવા માટે સમકક્ષ ગણવામાં આવે છે. પ્રતિ
મૂંઝવણ ટાળો, અમે માત્ર સમગ્ર ફાઇલસિસ્ટમ નિકાસ કરવાની ભલામણ કરીએ છીએ.

દ્વારા અહેવાલ: Youjipeng[ઇમેઇલ સુરક્ષિત]>
દ્વારા હસ્તાક્ષર કરેલ: જે. બ્રુસ ફીલ્ડ્સ[ઇમેઇલ સુરક્ષિત]>
સીસી: [ઇમેઇલ સુરક્ષિત]
દ્વારા સહી કરેલ: ચક લીવર[ઇમેઇલ સુરક્ષિત]>
દ્વારા હસ્તાક્ષર કરેલ: ગ્રેગ ક્રોહ-હાર્ટમેન[ઇમેઇલ સુરક્ષિત]>

સોર્સ: linux.org.ru