एनएफएस कार्यान्वयन में एक महत्वपूर्ण भेद्यता की पहचान की गई है और उसे ठीक किया गया है

भेद्यता एक दूरस्थ हमलावर की .. रूट निर्यात निर्देशिका पर READDIRPLUS को कॉल करके NFS निर्यातित निर्देशिका के बाहर निर्देशिकाओं तक पहुंच प्राप्त करने की क्षमता में निहित है।

23 जनवरी को जारी कर्नेल 5.10.10 में भेद्यता को ठीक किया गया था, साथ ही उस दिन अपडेट किए गए कर्नेल के अन्य सभी समर्थित संस्करणों में भी:

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
लेखक: जे. ब्रूस फील्ड्स[ईमेल संरक्षित]>
दिनांक: सोम जनवरी 11 16:01:29 2021 -0500

nfsd4: readdirplus को निर्यात का पेरेंट नहीं लौटाना चाहिए

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

यदि आप फ़ाइल सिस्टम की एक उपनिर्देशिका निर्यात करते हैं, तो रूट पर एक READDIRPLUS
उस निर्यात का मूल फ़ाइलहैंडल ".." के साथ वापस आ जाएगा
प्रवेश।

फ़ाइलहैंडल वैकल्पिक है, तो आइए फ़ाइलहैंडल को वापस न करें
".." यदि हम किसी निर्यात के मूल में हैं।

ध्यान दें कि एक बार जब ग्राहक निर्यात के बाहर एक फ़ाइलहैंडल सीख लेता है,
वे आगे के लुकअप का उपयोग करके शेष निर्यात तक पहुंच प्राप्त कर सकते हैं।

हालाँकि, इसके बाहर फ़ाइल हैंडल का अनुमान लगाना भी बहुत मुश्किल नहीं है
निर्यात. इसलिए फ़ाइल सिस्टम की एक उपनिर्देशिका को निर्यात करना चाहिए
संपूर्ण फाइल सिस्टम तक पहुंच प्रदान करने के बराबर माना जाता है। को
भ्रम से बचें, हम केवल संपूर्ण फ़ाइल सिस्टम को निर्यात करने की अनुशंसा करते हैं।

रिपोर्ट-द्वारा: यूजीपेंग[ईमेल संरक्षित]>
हस्ताक्षरित-द्वारा: जे. ब्रूस फील्ड्स[ईमेल संरक्षित]>
प्रतिलिपि: [ईमेल संरक्षित]
हस्ताक्षरित-चक लीवर द्वारा[ईमेल संरक्षित]>
हस्ताक्षरित-द्वारा: ग्रेग क्रोहा-हार्टमैन[ईमेल संरक्षित]>

स्रोत: linux.org.ru