ភាពងាយរងគ្រោះនៅក្នុង XFS ដែលអនុញ្ញាតឱ្យអានទិន្នន័យឧបករណ៍ប្លុកឆៅ

ភាពងាយរងគ្រោះ (CVE-2021-4155) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងកូដប្រព័ន្ធឯកសារ XFS ដែលអនុញ្ញាតឱ្យអ្នកប្រើដែលគ្មានសិទ្ធិក្នុងមូលដ្ឋានអានទិន្នន័យប្លុកដែលមិនប្រើដោយផ្ទាល់ពីឧបករណ៍ប្លុក។ កំណែសំខាន់ៗទាំងអស់នៃខឺណែលលីនុចចាស់ជាង 5.16 ដែលមានកម្មវិធីបញ្ជា XFS ត្រូវបានរងផលប៉ះពាល់ដោយបញ្ហានេះ។ ការជួសជុលនេះត្រូវបានរួមបញ្ចូលនៅក្នុងកំណែ 5.16 ក៏ដូចជានៅក្នុងការធ្វើបច្ចុប្បន្នភាពខឺណែល 5.15.14, 5.10.91, 5.4.171, 4.19.225 ជាដើម។ ស្ថានភាពនៃការអាប់ដេតដែលកំពុងត្រូវបានបង្កើតដើម្បីដោះស្រាយបញ្ហានៅក្នុងការចែកចាយអាចត្រូវបានតាមដាននៅលើទំព័រទាំងនេះ៖ Debian, RHEL, SUSE, Fedora, Ubuntu, Arch ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីឥរិយាបទមិនត្រឹមត្រូវនៃ XFS-specific ioctl(XFS_IOC_ALLOCSP) និង ioctl(XFS_IOC_FREESP) ដែលជា analogue មុខងារនៃការហៅប្រព័ន្ធ fallocate() ធំទូលាយរបស់ខឺណែល។ នៅពេលបង្កើនទំហំឯកសារដែលមិនត្រូវបានតម្រឹមប្លុក ioctls XFS_IOC_ALLOCSP/XFS_IOC_FREESP មិនកំណត់បៃកន្ទុយឡើងវិញទៅសូន្យរហូតដល់ព្រំដែនប្លុកបន្ទាប់។ ដូច្នេះនៅលើ XFS ដែលមានទំហំប្លុកស្តង់ដារ 4096 បៃ អ្នកវាយប្រហារអាចអានបានរហូតដល់ 4095 បៃនៃទិន្នន័យដែលបានសរសេរពីមុនពីប្លុកនីមួយៗ។ តំបន់ទាំងនេះអាចមានទិន្នន័យពីឯកសារដែលបានលុប ឯកសារដែលបាន defragmented និងឯកសារដែលមានប្លុកស្ទួន។

អ្នកអាចសាកល្បងប្រព័ន្ធរបស់អ្នកសម្រាប់បញ្ហាដោយប្រើគំរូការកេងប្រវ័ញ្ចសាមញ្ញ។ ប្រសិនបើបន្ទាប់ពីប្រតិបត្តិនូវលំដាប់នៃពាក្យបញ្ជា វាអាចអានអត្ថបទរបស់ Shakespeare នោះ FS driver ងាយរងគ្រោះ។ ការដំឡើងភាគថាស XFS ជាដំបូងសម្រាប់ការធ្វើបាតុកម្មទាមទារសិទ្ធិជា root ។

ដោយសារ ioctl(XFS_IOC_ALLOCSP) និង ioctl(XFS_IOC_FREESP) អនុវត្តដូចគ្នាក្នុងមុខងារដូចស្តង់ដារ fallocate() ហើយភាពខុសគ្នាតែមួយគត់របស់ពួកគេគឺការលេចធ្លាយទិន្នន័យ វត្តមានរបស់ពួកគេគឺស្រដៀងទៅនឹង backdoor មួយ។ ទោះបីជាគោលការណ៍ទូទៅនៃការមិនផ្លាស់ប្តូរចំណុចប្រទាក់ដែលមានស្រាប់នៅក្នុងខឺណែលក៏ដោយ តាមការណែនាំរបស់ Linus វាត្រូវបានសម្រេចចិត្តលុប ioctls ទាំងនេះទាំងស្រុងនៅក្នុងកំណែបន្ទាប់។

ប្រភព: opennet.ru