원격으로 코드를 실행할 수 있게 해주는 Linux 커널의 ksmbd 모듈의 취약점

Linux 커널에 내장된 SMB 프로토콜 기반 파일 서버 구현을 포함하는 ksmbd 모듈에서 심각한 취약점이 확인되었습니다. 이를 통해 커널 권한으로 코드를 원격으로 실행할 수 있습니다. 공격은 인증 없이 수행될 수 있으며 시스템에서 ksmbd 모듈을 활성화하는 것으로 충분합니다. 이 문제는 5.15년 2021월에 출시된 커널 5.15.61부터 나타났으며 5.18.18년 5.19.2월에 출시된 업데이트 2022, XNUMX 및 XNUMX에서 조용히 해결되었습니다. CVE 식별자가 아직 문제에 할당되지 않았기 때문에 배포판에서 문제를 해결하는 방법에 대한 정확한 정보가 없습니다.

해당 취약점의 구체적인 악용 내용은 아직 공개되지 않았으며, 연산 수행 전 객체 존재 여부를 확인하지 못해 이미 해제된 메모리 영역(Use-After-Free)에 접근하여 해당 취약점이 발생한다는 것만 알려져 있다. 그 위에. 문제는 smb2_tree_disconnect() 함수가 ksmbd_tree_connect 구조에 할당된 메모리를 해제했지만 그 후에도 SMB2_TREE_DISCONNECT 명령이 포함된 특정 외부 요청을 처리할 때 포인터가 여전히 사용되었기 때문에 발생합니다.

언급된 취약점 외에도 ksmbd에서는 덜 위험한 4가지 문제도 수정되었습니다.

• ZDI-22-1688 - 전용 버퍼에 복사하기 전에 외부 데이터의 실제 크기를 확인하지 않는 파일 속성 처리 코드로 인해 커널 권한으로 원격 코드 실행. 인증된 사용자만 공격을 수행할 수 있다는 사실로 인해 취약점이 완화됩니다.
• ZDI-22-1691 - SMB2_WRITE 명령 처리기에서 입력 매개변수의 잘못된 확인으로 인해 커널 메모리에서 원격 정보가 누출됩니다(공격은 인증된 사용자만 수행할 수 있음).
• ZDI-22-1687 - SMB2_NEGOTIATE 명령 처리기의 잘못된 리소스 릴리스로 인해 시스템에서 사용 가능한 메모리가 소진되어 발생하는 원격 서비스 거부(공격은 인증 없이 수행될 수 있음)
• ZDI-22-1689 - SMB2_TREE_CONNECT 명령의 매개변수에 대한 적절한 유효성 검사 부족으로 인해 원격 커널이 충돌하여 버퍼 외부 영역에서 읽기가 발생합니다(공격은 인증된 사용자만 수행할 수 있음).

ksmbd 모듈을 사용한 SMB 서버 실행 지원은 릴리스 4.16.0부터 Samba 패키지에 포함되어 있습니다. 사용자 공간 SMB 서버와 달리 ksmbd는 성능, 메모리 소비 및 고급 커널 기능과의 통합 측면에서 더 효율적입니다. Ksmbd는 필요에 따라 Samba 도구 및 라이브러리와 통합되는 고성능 내장형 Samba 확장 프로그램으로 알려져 있습니다. ksmbd 코드는 삼성의 전남재와 LG의 이현철이 작성했으며, 커널은 Linux 커널의 CIFS/SMB2/SMB3 하위 시스템 관리자이자 Samba 개발 팀의 오랜 멤버인 Microsoft의 Steve French가 유지 관리합니다. , Samba 및 Linux에서 SMB/CIFS 프로토콜 지원 구현에 크게 기여했습니다.

출처 : opennet.ru