פגיעות ב-XFS המאפשרת קריאת נתוני בלוק גולמי של התקן

זוהתה פגיעות (CVE-2021-4155) בקוד מערכת הקבצים XFS המאפשרת למשתמש מקומי ללא הרשאות לקרוא נתוני בלוק שאינם בשימוש ישירות מהתקן חסימה. כל הגרסאות העיקריות של ליבת לינוקס ישנות מ-5.16 המכילות את מנהל ההתקן XFS מושפעות מבעיה זו. התיקון נכלל בגרסה 5.16, כמו גם בעדכוני ליבה 5.15.14, 5.10.91, 5.4.171, 4.19.225 וכו'. ניתן לעקוב אחר מצב העדכונים שנוצרים כדי לתקן את הבעיה בהפצות בדפים הבאים: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch.

הפגיעות נגרמת על ידי התנהגות לא נכונה של שני ioctl(XFS_IOC_ALLOCSP) ו-ioctl(XFS_IOC_FREESP) ספציפיים ל-XFS, שהם אנלוגי פונקציונלי של קריאת מערכת fallocate() לכל ליבה. בעת הגדלת גודל קובץ שאינו מיושר בלוק, ioctls XFS_IOC_ALLOCSP/XFS_IOC_FREESP לא מאפסים את בתים הזנב לאפס עד לגבול הבלוק הבא. לפיכך, ב-XFS עם גודל בלוק סטנדרטי של 4096 בתים, תוקף יכול לקרוא עד 4095 בתים של נתונים כתובים קודמים מכל בלוק. אזורים אלה עשויים להכיל נתונים מקבצים שנמחקו, קבצים מאוחו וקבצים עם בלוקים שנמחקו.

אתה יכול לבדוק את המערכת שלך עבור הבעיה באמצעות אב טיפוס פשוט של ניצול. אם לאחר ביצוע רצף הפקודות המוצע, ניתן לקרוא את הטקסט של שייקספיר, אז מנהל התקן FS פגיע. הרכבה תחילה של מחיצת XFS להדגמה דורשת הרשאות שורש.

מכיוון ש-ioctl(XFS_IOC_ALLOCSP) ו-ioctl(XFS_IOC_FREESP) זהים בפונקציונליות ל-fallocate(), וההבדל היחיד ביניהם הוא דליפת נתונים, הנוכחות שלהם דומה לדלת אחורית. למרות המדיניות הכללית של אי שינוי ממשקים קיימים בקרנל, בהצעת Linus, הוחלט להסיר לחלוטין את ioctls אלו בגרסה הבאה.

מקור: OpenNet.ru