लिनक्स कर्नेल के ksmbd मॉड्यूल में भेद्यता जो आपको अपने कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देती है

Ksmbd मॉड्यूल में एक गंभीर भेद्यता की पहचान की गई है, जिसमें लिनक्स कर्नेल में निर्मित SMB प्रोटोकॉल पर आधारित फ़ाइल सर्वर का कार्यान्वयन शामिल है, जो आपको कर्नेल अधिकारों के साथ अपने कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देता है। प्रमाणीकरण के बिना हमला किया जा सकता है; यह पर्याप्त है कि सिस्टम पर केएसएमबीडी मॉड्यूल सक्रिय है। समस्या नवंबर 5.15 में जारी कर्नेल 2021 के बाद से दिखाई दे रही है, और अगस्त 5.15.61 में जारी अपडेट 5.18.18, 5.19.2 और 2022 में इसे चुपचाप ठीक कर दिया गया था। चूँकि CVE पहचानकर्ता को अभी तक समस्या के लिए निर्दिष्ट नहीं किया गया है, इसलिए वितरण में समस्या को कैसे ठीक किया जाए, इसके बारे में कोई सटीक जानकारी नहीं है।

भेद्यता के शोषण के बारे में विवरण अभी तक प्रकट नहीं किया गया है; यह केवल ज्ञात है कि भेद्यता ऑपरेशन करने से पहले किसी वस्तु के अस्तित्व की जांच की कमी के कारण पहले से ही मुक्त मेमोरी क्षेत्र (उपयोग-बाद-मुक्त) तक पहुंचने के कारण होती है इस पर। समस्या इस तथ्य के कारण है कि smb2_tree_disconnect() फ़ंक्शन ने ksmbd_tree_connect संरचना के लिए आवंटित मेमोरी को मुक्त कर दिया था, लेकिन उसके बाद SMB2_TREE_DISCONNECT कमांड वाले कुछ बाहरी अनुरोधों को संसाधित करते समय अभी भी एक पॉइंटर का उपयोग किया गया था।

उल्लिखित भेद्यता के अलावा, ksmbd में 4 कम खतरनाक समस्याएं भी ठीक की गई हैं:

• ZDI-22-1688 - फ़ाइल विशेषता प्रोसेसिंग कोड के कारण कर्नेल अधिकारों के साथ रिमोट कोड निष्पादन, इसे समर्पित बफर में कॉपी करने से पहले बाहरी डेटा के वास्तविक आकार की जांच नहीं करता है। भेद्यता इस तथ्य से कम हो जाती है कि हमला केवल एक प्रमाणित उपयोगकर्ता द्वारा ही किया जा सकता है।
• ZDI-22-1691 - SMB2_WRITE कमांड हैंडलर में इनपुट पैरामीटर की गलत जांच के कारण कर्नेल मेमोरी से दूरस्थ जानकारी लीक (हमला केवल एक प्रमाणित उपयोगकर्ता द्वारा ही किया जा सकता है)।
• ZDI-22-1687 - SMB2_NEGOTIATE कमांड हैंडलर में संसाधनों की गलत रिलीज के कारण सिस्टम में उपलब्ध मेमोरी की समाप्ति के कारण सेवा की दूरस्थ अस्वीकृति (हमले को प्रमाणीकरण के बिना किया जा सकता है)।
• ZDI-22-1689 - SMB2_TREE_CONNECT कमांड के मापदंडों के उचित सत्यापन की कमी के कारण रिमोट कर्नेल क्रैश हो जाता है, जिसके परिणामस्वरूप बफर के बाहर के क्षेत्र से रीड होता है (हमला केवल एक प्रमाणित उपयोगकर्ता द्वारा ही किया जा सकता है)।

केएसएमबीडी मॉड्यूल का उपयोग करके एसएमबी सर्वर चलाने के लिए समर्थन 4.16.0 रिलीज के बाद से सांबा पैकेज में मौजूद है। यूजर-स्पेस एसएमबी सर्वर के विपरीत, केएसएमबीडी प्रदर्शन, मेमोरी खपत और उन्नत कर्नेल सुविधाओं के साथ एकीकरण के मामले में अधिक कुशल है। Ksmbd को एक उच्च-प्रदर्शन, एम्बेडेड-तैयार सांबा एक्सटेंशन के रूप में जाना जाता है जो आवश्यकतानुसार सांबा टूल और लाइब्रेरी के साथ एकीकृत होता है। केएसएमबीडी कोड सैमसंग के नामजे जियोन और एलजी के ह्यूनचुल ली द्वारा लिखा गया था, और कर्नेल का रखरखाव माइक्रोसॉफ्ट के स्टीव फ्रेंच द्वारा किया जाता है, जो लिनक्स कर्नेल में सीआईएफएस/एसएमबी2/एसएमबी3 सबसिस्टम के अनुरक्षक और सांबा विकास टीम के लंबे समय से सदस्य हैं। , जिन्होंने सांबा और लिनक्स में एसएमबी/सीआईएफएस प्रोटोकॉल के लिए समर्थन के कार्यान्वयन में महत्वपूर्ण योगदान दिया।

स्रोत: opennet.ru