XFS में भेद्यता जो कच्चे ब्लॉक डिवाइस डेटा को पढ़ने की अनुमति देती है

XFS फ़ाइल सिस्टम कोड में एक भेद्यता (CVE-2021-4155) की पहचान की गई है जो एक स्थानीय वंचित उपयोगकर्ता को ब्लॉक डिवाइस से अप्रयुक्त ब्लॉक डेटा को सीधे पढ़ने की अनुमति देता है। 5.16 से पुराने लिनक्स कर्नेल के सभी प्रमुख संस्करण जिनमें XFS ड्राइवर शामिल है, इस समस्या से प्रभावित हैं। फिक्स को संस्करण 5.16 के साथ-साथ कर्नेल अपडेट 5.15.14, 5.10.91, 5.4.171, 4.19.225, आदि में शामिल किया गया था। वितरण में समस्या को ठीक करने के लिए उत्पन्न किए जा रहे अपडेट की स्थिति को इन पृष्ठों पर ट्रैक किया जा सकता है: डेबियन, आरएचईएल, एसयूएसई, फेडोरा, उबंटू, आर्क।

भेद्यता दो XFS-विशिष्ट ioctl(XFS_IOC_ALLOCSP) और ioctl(XFS_IOC_FREESP) के गलत व्यवहार के कारण होती है, जो कर्नेल-वाइड फ़ॉलोकेट() सिस्टम कॉल का एक कार्यात्मक एनालॉग हैं। किसी फ़ाइल का आकार बढ़ाते समय जो ब्लॉक-संरेखित नहीं है, ioctls XFS_IOC_ALLOCSP/XFS_IOC_FREESP अगली ब्लॉक सीमा तक टेल बाइट्स को शून्य पर रीसेट नहीं करता है। इस प्रकार, 4096 बाइट्स के मानक ब्लॉक आकार वाले XFS पर, एक हमलावर प्रत्येक ब्लॉक से पिछले लिखित डेटा के 4095 बाइट्स तक पढ़ सकता है। इन क्षेत्रों में हटाई गई फ़ाइलों, डीफ़्रेग्मेंटेड फ़ाइलों और डीडुप्लिकेटेड ब्लॉक वाली फ़ाइलों का डेटा हो सकता है।

आप एक साधारण शोषण प्रोटोटाइप का उपयोग करके समस्या के लिए अपने सिस्टम का परीक्षण कर सकते हैं। यदि, आदेशों के प्रस्तावित अनुक्रम को निष्पादित करने के बाद, शेक्सपियर के पाठ को पढ़ना संभव है, तो एफएस ड्राइवर असुरक्षित है। प्रारंभ में प्रदर्शन के लिए XFS विभाजन को माउंट करने के लिए रूट विशेषाधिकारों की आवश्यकता होती है।

चूँकि ioctl(XFS_IOC_ALLOCSP) और ioctl(XFS_IOC_FREESP) व्यावहारिक रूप से मानक फ़लोकेट() जैसी कार्यक्षमता के समान हैं, और उनका एकमात्र अंतर डेटा रिसाव है, उनकी उपस्थिति एक पिछले दरवाजे के समान है। कर्नेल में मौजूदा इंटरफेस को न बदलने की सामान्य नीति के बावजूद, लिनस के सुझाव पर, अगले संस्करण में इन ioctls को पूरी तरह से हटाने का निर्णय लिया गया।

स्रोत: opennet.ru