פגיעות ב-OpenZFS ששוברת טיפול בזכויות גישה ב-FreeBSD

В הוסיף в OpenZFS קוד לתמיכה ב- FreeBSD OS זוהה כחיוני פגיעות (CVE-2020-24717), מה שמוביל להפרה של עיבוד זכויות הגישה. עיקר הבעיה הוא שהזכויות שנקבעו לקבוצה טופלו כזכויות לבעל התיק. בְּעָיָה חוסלו בעדכון OpenZFS 2.0.0-rc1. תיקון מְיוֹבָּא до תרגום בסיס הקוד של FreeBSD HEAD ב-OpenZFS.

הבעיה נגרמה על ידי כל רכיבי רשימת בקרת הגישה (ACEs) שהוגדרו עבור בעל הקבוצה (group@) והקבוצות הרגילות (קבוצה:<name>) שהואצלו למשתמש הנוכחי.
לדוגמה, מצב גישה 0770 (הכתיבה מותרת רק לחברי הקבוצה) טופל כ-0777 (הכתיבה מותרת לכל המשתמשים). מצב דומה נצפה עם ACLs, למשל, ה-ACL להלן הפך שווה ערך לזכויות 0777, מכיוון שבדיקת חבר הקבוצה עבור builtin_administrators החזירה True.

# בעלים: שורש
# קבוצה: גלגל
group:builtin_administrators:rwxpDdaARWcCos:——-:allow

כמו כן, ביציאת OpenZFS עבור FreeBSD, זוהתה בעיה נוספת בהענקת זכויות ספריות (cd), ללא קשר למצב דגל זכויות הביצוע עבור ספריות. כניסה לספרייה הייתה אפשרית, כולל עם איסור מפורש באמצעות ACL ("הכחשה - ביצוע")

מקור: OpenNet.ru