원시 블록 장치 데이터를 읽을 수 있게 하는 XFS의 취약점

권한이 없는 로컬 사용자가 블록 장치에서 직접 사용되지 않은 블록 데이터를 읽을 수 있도록 허용하는 XFS 파일 시스템 코드에서 취약점(CVE-2021-4155)이 확인되었습니다. XFS 드라이버가 포함된 5.16 이전 Linux 커널의 모든 주요 버전이 이 문제의 영향을 받습니다. 수정 사항은 버전 5.16과 커널 업데이트 5.15.14, 5.10.91, 5.4.171, 4.19.225 등에 포함되었습니다. 배포 문제를 해결하기 위해 생성되는 업데이트 상태는 Debian, RHEL, SUSE, Fedora, Ubuntu, Arch 페이지에서 추적할 수 있습니다.

이 취약점은 커널 전체 fallocate() 시스템 호출과 기능적으로 유사한 두 XFS 관련 ioctl(XFS_IOC_ALLOCSP) 및 ioctl(XFS_IOC_FREESP)의 잘못된 동작으로 인해 발생합니다. 블록 정렬되지 않은 파일 크기를 늘리는 경우 ioctls XFS_IOC_ALLOCSP/XFS_IOC_FREESP는 다음 블록 경계까지 꼬리 바이트를 4096으로 재설정하지 않습니다. 따라서 표준 블록 크기가 4095바이트인 XFS에서 공격자는 각 블록에서 이전에 기록된 데이터를 최대 XNUMX바이트까지 읽을 수 있습니다. 이러한 영역에는 삭제된 파일, 조각 모음된 파일, 중복 제거된 블록이 있는 파일의 데이터가 포함될 수 있습니다.

간단한 익스플로잇 프로토타입을 사용하여 시스템의 문제를 테스트할 수 있습니다. 제안된 명령 시퀀스를 실행한 후 셰익스피어의 텍스트를 읽을 수 있다면 FS 드라이버는 취약합니다. 데모를 위해 처음에 XFS 파티션을 마운트하려면 루트 권한이 필요합니다.

ioctl(XFS_IOC_ALLOCSP) 및 ioctl(XFS_IOC_FREESP)은 표준 fallocate()와 기능면에서 실질적으로 동일하고 유일한 차이점은 데이터 유출이므로 이들의 존재는 백도어와 유사합니다. 커널의 기존 인터페이스를 변경하지 않는다는 일반적인 정책에도 불구하고 Linus의 제안에 따라 다음 버전에서는 이러한 ioctl을 완전히 제거하기로 결정되었습니다.

출처 : opennet.ru