{"id":102964,"date":"2022-01-14T21:37:17","date_gmt":"2022-01-14T19:37:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80"},"modified":"2022-01-14T21:37:17","modified_gmt":"2022-01-14T19:37:17","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80","title":{"rendered":"Vulnerabilit\u00e0 in XFS che consente la lettura di dati raw da un dispositivo a blocchi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata individuata una vulnerabilit\u00e0 nel codice del file system XFS (CVE-2021-4155), che consente a un utente locale non privilegiato di leggere direttamente i dati dei blocchi non utilizzati da un dispositivo a blocchi. Tutte le versioni significative del kernel Linux superiori alla 5.16 che contengono il driver XFS sono interessate da questo problema. La correzione \u00e8 stata inclusa nella versione 5.16 e nei kernel aggiornati 5.15.14, 5.10.91, 5.4.171, 4.19.225, ecc. \u00c8 possibile monitorare lo stato della distribuzione degli aggiornamenti che risolvono il problema nelle distribuzioni alle seguenti pagine: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un comportamento errato di due ioctl specifici per XFS (XFS_IOC_ALLOCSP e XFS_IOC_FREESP), che sono l'analogo funzionale della syscall generica fallocate(). Quando si aumenta la dimensione di un file non allineato alla dimensione del blocco, gli ioctl XFS_IOC_ALLOCSP\/XFS_IOC_FREESP non azzerano i byte di coda fino al successivo confine di blocco. Pertanto, su XFS con una dimensione di blocco standard di 4096 byte, un attaccante pu\u00f2 leggere fino a 4095 byte di dati precedentemente scritti da ciascun blocco. Le aree indicate possono contenere dati di file cancellati, file deframmentati e file con blocchi deduplicati. <\/p>\n
\u00c8 possibile verificare se il sistema presenta il problema utilizzando un semplice prototipo di exploit. Se, dopo aver eseguito la sequenza di comandi proposta, riesci a leggere il testo di Shakespeare, il driver del file system \u00e8 vulnerabile. Il montaggio iniziale della partizione XFS per la dimostrazione richiede privilegi di superutente. <\/p>\n
Poich\u00e9 ioctl(XFS_IOC_ALLOCSP) e ioctl(XFS_IOC_FREESP) sono praticamente identici nella funzionalit\u00e0 a fallocate() standard, e l'unica differenza \u00e8 la fuga di dati, la loro presenza sembra un backdoor. Nonostante la politica generale \u2013 non modificare le interfacce esistenti nel kernel \u2013 su proposta di Linus, \u00e8 stata presa la decisione di rimuovere completamente questi ioctl nella prossima versione. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"