विशेष रूप से डिज़ाइन की गई निर्देशिकाओं को संसाधित करते समय e2fsck में भेद्यता

पैकेज के भाग के रूप में आपूर्ति की गई e2fsck उपयोगिता में e2fprogs, पहचान की भेद्यता (CVE-2019-5188), जो आपको विशेष रूप से डिज़ाइन की गई निर्देशिकाओं वाले फ़ाइल सिस्टम की जाँच करते समय एक हमलावर के कोड को निष्पादित करने की अनुमति देता है। रिलीज़ 1.43.3 से 1.45.4 में भेद्यता की पुष्टि की गई थी। अद्यतन में भेद्यता को ठीक किया गया e2fsck 1.45.5. वितरण किटों में समस्या अभी भी ठीक नहीं हुई है (डेबियन, आर्क लिनक्स, एसयूएसई/ओपनएसयूएसई, Ubuntu, RHEL).

भेद्यता rehash.c फ़ाइल में mutate_name() फ़ंक्शन में एक त्रुटि के कारण होती है, जिसका उपयोग निर्देशिका से जुड़े हैश तालिकाओं को पुनर्निर्माण करते समय किया जाता है, यह सुनिश्चित करते हुए कि निर्देशिका की सभी फ़ाइलें निर्देशिका से मेल खाती हैं। निर्देशिका से जुड़ी हैश_एंट्री संरचना में खराबी के परिणामस्वरूप हमलावर आवंटित बफर के बाहर के क्षेत्र में डेटा लिख ​​सकता है। यदि हैश तालिका में एक ही नाम वाली कई फ़ाइलों को एक निर्देशिका से लिंक किए जाने के रूप में पहचाना जाता है, तो e2fsck उपयोगिता नाम में ~0, ~1, आदि जोड़कर डुप्लिकेट फ़ाइलों का नाम बदल देती है। ऐसे नाम बदलने के दौरान नए नाम को अस्थायी रूप से संग्रहीत करने के लिए, स्टैक पर 256 बाइट्स आकार का एक बफर आवंटित किया जाता है।

कॉपी किए जाने वाले डेटा का आकार अभिव्यक्ति "entry->name_len & 0xff" द्वारा निर्धारित किया जाता है, लेकिन Entry->name_len का मान नाम के वास्तविक आकार से गणना करने के बजाय डिस्क पर एक संरचना से लोड किया जाता है। यदि आकार शून्य है, तो सरणी सूचकांक मान -1 लेता है और बफर की निचली सीमा (पूर्णांक अंडरफ्लो) के माध्यम से पूर्णांक अतिप्रवाह और स्टैक पर अन्य डेटा को "~ 0" मान के साथ अधिलेखित करने की स्थितियां बनाई जाती हैं। 64-बिट सिस्टम के लिए, भेद्यता का शोषण असंभावित माना जाता है और स्टैक आकार (अलिमिट-एस अनलिमिटेड) पर कोई प्रतिबंध की आवश्यकता नहीं होती है। 32-बिट सिस्टम के लिए, शोषण संभव माना जाता है, लेकिन परिणाम इस बात पर अत्यधिक निर्भर है कि कंपाइलर द्वारा निष्पादन योग्य को कैसे संकलित किया गया था।

किसी हमले को अंजाम देने के लिए, एक हमलावर को ext2, ext3 या ext4 फ़ाइल सिस्टम के साथ विभाजन में एक निश्चित तरीके से डेटा को दूषित करने की आवश्यकता होती है। चूँकि इस ऑपरेशन के लिए सुपरयूज़र विशेषाधिकारों की आवश्यकता होती है, जब e2fsck उपयोगिता बाहरी ड्राइव या बाहरी रूप से प्राप्त FS छवियों को स्कैन करती है तो भेद्यता खतरा पैदा करती है।

स्रोत: opennet.ru