ភាពងាយរងគ្រោះនៅក្នុងម៉ូឌុល ksmbd នៃខឺណែលលីនុច ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកពីចម្ងាយ

ភាពងាយរងគ្រោះសំខាន់មួយត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងម៉ូឌុល ksmbd ដែលរួមបញ្ចូលទាំងការអនុវត្តម៉ាស៊ីនមេឯកសារដោយផ្អែកលើពិធីការ SMB ដែលបានបង្កើតឡើងនៅក្នុងខឺណែលលីនុច ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកពីចម្ងាយដោយប្រើសិទ្ធិខឺណែល។ ការវាយប្រហារអាចត្រូវបានអនុវត្តដោយគ្មានការផ្ទៀងផ្ទាត់ វាគ្រប់គ្រាន់ហើយដែលម៉ូឌុល ksmbd ត្រូវបានធ្វើឱ្យសកម្មនៅលើប្រព័ន្ធ។ បញ្ហាបាននិងកំពុងលេចឡើងតាំងពីខឺណែល 5.15 ដែលបានចេញផ្សាយក្នុងខែវិច្ឆិកា ឆ្នាំ 2021 ហើយត្រូវបានជួសជុលដោយស្ងាត់ស្ងៀមនៅក្នុងការអាប់ដេត 5.15.61, 5.18.18 និង 5.19.2 ដែលបានចេញផ្សាយនៅក្នុងខែសីហា ឆ្នាំ 2022។ ដោយសារអត្តសញ្ញាណ CVE មិនទាន់ត្រូវបានកំណត់ចំពោះបញ្ហានោះ មិនមានព័ត៌មានច្បាស់លាស់អំពីរបៀបដោះស្រាយបញ្ហាក្នុងការចែកចាយទេ។

ព័ត៌មានលម្អិតអំពីការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះមិនទាន់ត្រូវបានបង្ហាញនៅឡើយទេ វាគ្រាន់តែដឹងថាភាពងាយរងគ្រោះគឺបណ្តាលមកពីការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ (ប្រើ-បន្ទាប់ពីឥតគិតថ្លៃ) ដោយសារតែខ្វះការត្រួតពិនិត្យអត្ថិភាពនៃវត្ថុមុនពេលដំណើរការប្រតិបត្តិការ។ នៅ​លើ​វា។ បញ្ហាគឺដោយសារតែមុខងារ smb2_tree_disconnect() ដោះលែងអង្គចងចាំដែលបានបម្រុងទុកសម្រាប់រចនាសម្ព័ន្ធ ksmbd_tree_connect ប៉ុន្តែបន្ទាប់ពីនោះនៅតែមានទ្រនិចដែលត្រូវបានប្រើនៅពេលដំណើរការសំណើខាងក្រៅមួយចំនួនដែលមានពាក្យបញ្ជា SMB2_TREE_DISCONNECT ។

បន្ថែមពីលើភាពងាយរងគ្រោះដែលបានរៀបរាប់នោះ បញ្ហាគ្រោះថ្នាក់តិចចំនួន 4 ក៏ត្រូវបានជួសជុលនៅក្នុង ksmbd ផងដែរ៖

• ZDI-22-1688 - ការប្រតិបត្តិកូដពីចម្ងាយជាមួយនឹងសិទ្ធិខឺណែលដោយសារតែកូដដំណើរការគុណលក្ខណៈឯកសារមិនពិនិត្យមើលទំហំពិតប្រាកដនៃទិន្នន័យខាងក្រៅមុនពេលចម្លងវាទៅសតិបណ្ដោះអាសន្នជាក់លាក់។ ភាពងាយរងគ្រោះត្រូវបានកាត់បន្ថយដោយការពិតដែលថាការវាយប្រហារអាចត្រូវបានអនុវត្តដោយអ្នកប្រើប្រាស់ដែលមានការផ្ទៀងផ្ទាត់តែប៉ុណ្ណោះ។
• ZDI-22-1691 - លេចធ្លាយព័ត៌មានពីចម្ងាយពីអង្គចងចាំខឺណែល ដោយសារការត្រួតពិនិត្យមិនត្រឹមត្រូវនៃប៉ារ៉ាម៉ែត្របញ្ចូលនៅក្នុងឧបករណ៍ដោះស្រាយពាក្យបញ្ជា SMB2_WRITE (ការវាយប្រហារអាចត្រូវបានអនុវត្តដោយអ្នកប្រើប្រាស់ដែលមានការផ្ទៀងផ្ទាត់ប៉ុណ្ណោះ)។
• ZDI-22-1687 - ការបដិសេធពីចម្ងាយនៃសេវាកម្មដែលបណ្តាលមកពីការហត់នឿយនៃអង្គចងចាំដែលមាននៅក្នុងប្រព័ន្ធដោយសារតែការចេញផ្សាយធនធានមិនត្រឹមត្រូវនៅក្នុងឧបករណ៍ដោះស្រាយពាក្យបញ្ជា SMB2_NEGOTIATE (ការវាយប្រហារអាចត្រូវបានអនុវត្តដោយគ្មានការផ្ទៀងផ្ទាត់) ។
• ZDI-22-1689 - ការគាំងខឺណែលពីចម្ងាយដោយសារតែខ្វះសុពលភាពត្រឹមត្រូវនៃប៉ារ៉ាម៉ែត្រនៃពាក្យបញ្ជា SMB2_TREE_CONNECT ដែលបណ្តាលឱ្យមានការអានពីតំបន់មួយនៅខាងក្រៅសតិបណ្ដោះអាសន្ន (ការវាយប្រហារអាចធ្វើឡើងដោយអ្នកប្រើប្រាស់ដែលមានការផ្ទៀងផ្ទាត់ប៉ុណ្ណោះ)។

ការគាំទ្រសម្រាប់ដំណើរការម៉ាស៊ីនមេ SMB ដោយប្រើម៉ូឌុល ksmbd មានវត្តមាននៅក្នុងកញ្ចប់ Samba ចាប់តាំងពីការចេញផ្សាយ 4.16.0 ។ មិនដូចម៉ាស៊ីនមេ SMB ចន្លោះអ្នកប្រើប្រាស់ទេ ksmbd មានប្រសិទ្ធភាពជាងនៅក្នុងលក្ខខណ្ឌនៃការអនុវត្ត ការប្រើប្រាស់អង្គចងចាំ និងការរួមបញ្ចូលជាមួយលក្ខណៈពិសេសខឺណែលកម្រិតខ្ពស់។ Ksmbd ត្រូវ​បាន​គេ​សរសើរ​ថា​ជា​កម្មវិធី​បន្ថែម Samba ដែល​បាន​បង្កប់​រួច​ហើយ​ដែល​មាន​ប្រសិទ្ធភាព​ខ្ពស់​ដែល​រួម​បញ្ចូល​ជាមួយ​ឧបករណ៍ Samba និង​បណ្ណាល័យ​តាម​តម្រូវការ។ កូដ ksmbd ត្រូវបានសរសេរដោយ Namjae Jeon នៃ Samsung និង Hyunchul Lee នៃ LG ហើយខឺណែលត្រូវបានថែរក្សាដោយ Steve French នៃក្រុមហ៊ុន Microsoft ដែលជាអ្នកថែទាំប្រព័ន្ធរង CIFS/SMB2/SMB3 នៅក្នុងខឺណែលលីនុច និងជាសមាជិកយូរអង្វែងនៃក្រុមអភិវឌ្ឍន៍ Samba ដែលបានចូលរួមចំណែកយ៉ាងសំខាន់ក្នុងការអនុវត្តការគាំទ្រសម្រាប់ពិធីការ SMB/CIFS នៅក្នុង Samba និង Linux ។

ប្រភព: opennet.ru