NFS 구현의 심각한 취약점이 식별되어 수정되었습니다.

취약점은 .. 루트 내보내기 디렉터리에서 READDIRPLUS를 호출하여 NFS로 내보낸 디렉터리 외부의 디렉터리에 액세스할 수 있는 원격 공격자의 능력에 있습니다.

이 취약점은 23월 5.10.10일에 출시된 커널 XNUMX과 그날 업데이트된 다른 모든 지원 커널 버전에서 해결되었습니다.

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
저자: J. 브루스 필즈 <[이메일 보호]>
날짜: 11년 16월 01일 월요일 29:2021:0500 -XNUMX

nfsd4: readdirplus는 내보내기의 상위 항목을 반환하면 안 됩니다.

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

파일 시스템의 하위 디렉터리를 내보내는 경우 루트의 READDIRPLUS
해당 내보내기의 ".."를 사용하여 상위 파일 핸들을 반환합니다.
항목.

파일 핸들은 선택 사항이므로 파일 핸들을 반환하지 마세요.
내보내기의 루트에 있는 경우 ".."입니다.

클라이언트가 내보내기 외부에서 하나의 파일 핸들을 학습하면,
추가 조회를 사용하여 나머지 내보내기에 쉽게 액세스할 수 있습니다.

그러나 외부에서 파일 핸들을 추측하는 것도 그리 어렵지 않습니다.
수출. 따라서 파일 시스템의 하위 디렉터리를 내보내려면
전체 파일 시스템에 대한 액세스를 제공하는 것과 동일한 것으로 간주됩니다. 에게
혼동을 피하기 위해 전체 파일 시스템만 내보내는 것이 좋습니다.

보고자 : Youjipeng <[이메일 보호]>
서명자: J. Bruce Fields <[이메일 보호]>
참조 : [이메일 보호]
서명자: Chuck Lever <[이메일 보호]>
서명자: Greg Kroah-Hartman <[이메일 보호]>

출처 : linux.org.ru