Linux कर्नेल ksmbd मॉड्यूल में भेद्यताएँ जो दूरस्थ कोड निष्पादन की अनुमति देती हैं

Ksmbd मॉड्यूल में, जो लिनक्स कर्नेल में निर्मित SMB प्रोटोकॉल के आधार पर एक फ़ाइल सर्वर के कार्यान्वयन की पेशकश करता है, 14 कमजोरियों की पहचान की गई है, जिनमें से चार कर्नेल अधिकारों के साथ रिमोट कोड निष्पादन की अनुमति देते हैं। हमले को प्रमाणीकरण के बिना भी अंजाम दिया जा सकता है, यह पर्याप्त है कि सिस्टम पर केएसएमबीडी मॉड्यूल सक्रिय हो। समस्याएँ 5.15 कर्नेल से शुरू होती हैं, जिसमें केएसएमबीडी मॉड्यूल शामिल है। कर्नेल अद्यतन 6.3.2, 6.2.15, 6.1.28 और 5.15.112 में कमजोरियाँ ठीक की गईं। आप निम्नलिखित पृष्ठों पर वितरण में सुधार को ट्रैक कर सकते हैं: डेबियन, उबंटू, जेंटू, आरएचईएल, एसयूएसई, फेडोरा, जेंटू, आर्क।

पहचाने गए मुद्दे:

• CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 - SMB2_TREE_DISCONNECT, SMB2_SESSION_SETUP, SMB2_LOGOFF और SMB2_CLOSE वाले बाहरी अनुरोधों को संसाधित करते समय उचित ऑब्जेक्ट लॉक की कमी के कारण कर्नेल विशेषाधिकारों के साथ रिमोट कोड निष्पादन। जिसके परिणामस्वरूप शोषण योग्य नस्ल की स्थिति पैदा हुई। प्रमाणीकरण पारित किए बिना हमले को अंजाम दिया जा सकता है।
• CVE-2023-32256 - SMB2_QUERY_INFO और SMB2_LOGOFF कमांड को संसाधित करते समय रेस की स्थिति के कारण कर्नेल मेमोरी क्षेत्रों की सामग्री लीक हो गई। प्रमाणीकरण पारित किए बिना हमले को अंजाम दिया जा सकता है।
• CVE-2023-32252, CVE-2023-32248 - SMB2_LOGOFF, SMB2_TREE_CONNECT और SMB2_QUERY_INFO कमांड को संसाधित करते समय नल पॉइंटर डीरेफ़रेंस के कारण सेवा का दूरस्थ अस्वीकरण। प्रमाणीकरण पारित किए बिना हमले को अंजाम दिया जा सकता है।
• सीवीई-2023-32249 - मल्टीचैनल मोड में सत्र आईडी संसाधित करते समय उचित अलगाव की कमी के कारण उपयोगकर्ता सत्र अपहरण की संभावना।
• CVE-2023-32247, CVE-2023-32255 - SMB2_SESSION_SETUP कमांड को संसाधित करते समय मेमोरी लीक के कारण सेवा से इनकार। प्रमाणीकरण पारित किए बिना हमले को अंजाम दिया जा सकता है।
• सीवीई-2023-2593 - उपलब्ध मेमोरी की समाप्ति के कारण सेवा से इनकार, एक बग के कारण जिसके कारण नए टीसीपी कनेक्शन संसाधित करते समय मेमोरी वापस नहीं आती है। प्रमाणीकरण पारित किए बिना हमले को अंजाम दिया जा सकता है।
• CVE-2023-32253 - SMB2_SESSION_SETUP कमांड को संसाधित करते समय उत्पन्न होने वाले गतिरोध के कारण सेवा से इनकार। प्रमाणीकरण पारित किए बिना हमले को अंजाम दिया जा सकता है।
• सीवीई-2023-32251 - क्रूर बल के हमलों से कोई सुरक्षा नहीं।
• सीवीई-2023-32246 - केएसएमबीडी मॉड्यूल को अनलोड करने का अधिकार रखने वाला एक स्थानीय सिस्टम उपयोगकर्ता अपने कोड को लिनक्स कर्नेल स्तर पर निष्पादित कर सकता है।

इसके अलावा, ksmbd-tools पैकेज में 5 और कमजोरियों की पहचान की गई, जिसमें उपयोगकर्ता स्थान में चलने वाले ksmbd के प्रबंधन और काम करने के लिए उपयोगिताएँ शामिल हैं। सबसे खतरनाक कमजोरियाँ (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE अभी तक असाइन नहीं की गई हैं) एक दूरस्थ अप्रमाणित हमलावर को अपने कोड को रूट के रूप में निष्पादित करने की अनुमति देती हैं। कमजोरियाँ WKSSVC सेवा कोड और LSARPC_OPNUM_LOOKUP_SID2 और SAMR_OPNUM_QUERY_USER_INFO ऑपकोड हैंडलर में बफर में कॉपी करने से पहले प्राप्त बाहरी डेटा के आकार की जांच की कमी के कारण होती हैं। दो और कमजोरियाँ (ZDI-CAN-17823, ZDI-CAN-17821) प्रमाणीकरण के बिना सेवा के दूरस्थ अस्वीकरण का कारण बन सकती हैं।

Ksmbd को सांबा के लिए एक उच्च-प्रदर्शन, एम्बेडेड-तैयार एक्सटेंशन के रूप में जाना जाता है, जो आवश्यकतानुसार सांबा टूल और लाइब्रेरी के साथ एकीकृत होता है। केएसएमबीडी मॉड्यूल का उपयोग करके एसएमबी सर्वर चलाने के लिए समर्थन 4.16.0 रिलीज के बाद से सांबा पैकेज में शामिल किया गया है। उपयोगकर्ता-स्पेस एसएमबी सर्वर के विपरीत, केएसएमबीडी प्रदर्शन, मेमोरी खपत और उन्नत कर्नेल सुविधाओं के साथ एकीकरण के मामले में अधिक कुशल है। माइक्रोसॉफ्ट के स्टीव फ्रेंच लिनक्स कर्नेल में सीआईएफएस/एसएमबी2/एसएमबी3 सबसिस्टम के अनुरक्षक और लंबे समय से सदस्य हैं। सांबा विकास टीम के सदस्य जिन्होंने सांबा और लिनक्स में एसएमबी/सीआईएफएस प्रोटोकॉल समर्थन के कार्यान्वयन में महत्वपूर्ण योगदान दिया है।

इसके अतिरिक्त, VMware वातावरण में 3D त्वरण को लागू करने के लिए उपयोग किए जाने वाले vmwgfx ग्राफ़िक्स ड्राइवर में दो कमजोरियाँ नोट की जा सकती हैं। पहली भेद्यता (ZDI-CAN-20292) स्थानीय उपयोगकर्ता को सिस्टम में अपने विशेषाधिकार बढ़ाने की अनुमति देती है। भेद्यता vmw_buffer_object ऑब्जेक्ट को संसाधित करते समय मुक्त करने से पहले बफर की स्थिति की जांच की कमी के कारण होती है, जिससे मुक्त फ़ंक्शन पर दोहरी कॉल हो सकती है। दूसरी भेद्यता (ZDI-CAN-20110) GEM ऑब्जेक्ट की लॉकिंग को व्यवस्थित करने में त्रुटियों के कारण कर्नेल मेमोरी की सामग्री को लीक कर देती है।

स्रोत: opennet.ru