{"id":102964,"date":"2022-01-14T21:37:17","date_gmt":"2022-01-14T19:37:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80"},"modified":"2022-01-14T21:37:17","modified_gmt":"2022-01-14T19:37:17","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80","title":{"rendered":"Vulnerabilit\u00e0 in XFS che consente di leggere dati grezzi su un dispositivo a blocchi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel codice del file system XFS \u00e8 stata scoperta una vulnerabilit\u00e0 (CVE-2021-4155) che consente a un utente locale non privilegiato di leggere direttamente i dati dei blocchi inutilizzati dal dispositivo a blocchi. Tutte le versioni significative del kernel Linux superiori alla 5.16 che contengono il driver XFS sono vulnerabili a questo problema. La correzione \u00e8 stata inclusa nella versione 5.16 e in aggiornamenti del kernel 5.15.14, 5.10.91, 5.4.171, 4.19.225, ecc. Lo stato dell\u2019elaborazione degli aggiornamenti per risolvere il problema nelle distribuzioni pu\u00f2 essere monitorato su queste pagine: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un comportamento errato di due specifici ioctl XFS (XFS_IOC_ALLOCSP) e ioctl (XFS_IOC_FREESP), che sono l'equivalente funzionale della chiamata di sistema fallocate() del kernel. Durante l'aumento delle dimensioni di un file non allineato alla dimensione di un blocco, gli ioctl XFS_IOC_ALLOCSP\/XFS_IOC_FREESP non azzerano i byte finali fino al successivo confine del blocco. Pertanto, su XFS con una dimensione di blocco standard di 4096 byte, un attaccante pu\u00f2 leggere fino a 4095 byte di dati precedentemente scritti da ogni blocco. Questi settori possono contenere dati di file eliminati, file deframmentati e file con blocchi deduplicati. <\/p>\n
Puoi controllare se il tuo sistema presenta il problema utilizzando un semplice prototipo di exploit. Se dopo aver eseguito la sequenza di comandi proposta riesci a leggere un testo di Shakespeare, allora il driver FS \u00e8 vulnerabile. Il montaggio iniziale della partizione XFS per la dimostrazione richiede i diritti di superutente. <\/p>\n
Poich\u00e9 ioctl(XFS_IOC_ALLOCSP) e ioctl(XFS_IOC_FREESP) sono praticamente identici nella funzionalit\u00e0 a fallocate() standard, con l'unica differenza della fuga di dati, la loro presenza sembra essere un backdoor. Nonostante la politica generale di non modificare le interfacce esistenti nel kernel, per proposta di Linus, \u00e8 stata presa la decisione di rimuovere completamente questi ioctl nella prossima versione. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"