ຊ່ອງໂຫວ່ຢູ່ໃນໂມດູນ Linux kernel ksmbd ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກ

ໃນໂມດູນ ksmbd, ເຊິ່ງສະຫນອງການປະຕິບັດເຄື່ອງແມ່ຂ່າຍໄຟລ໌ທີ່ສ້າງຂຶ້ນໃນ Linux kernel ໂດຍອີງໃສ່ໂປໂຕຄອນ SMB, 14 ຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸ, ສີ່ທີ່ອະນຸຍາດໃຫ້ຫນຶ່ງປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກດ້ວຍສິດທິຂອງແກ່ນ. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ; ບັນຫາປາກົດເລີ່ມຕົ້ນຈາກ kernel 5.15, ເຊິ່ງລວມມີໂມດູນ ksmbd. ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງ kernel 6.3.2, 6.2.15, 6.1.28 ແລະ 5.15.112. ທ່ານສາມາດຕິດຕາມການແກ້ໄຂໃນການແຈກຢາຍຢູ່ໃນຫນ້າຕໍ່ໄປນີ້: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch.

ບັນຫາທີ່ລະບຸ:

• CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 - ການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກດ້ວຍສິດທິຂອງ kernel ເນື່ອງຈາກການຂາດການລັອກວັດຖຸທີ່ຖືກຕ້ອງໃນເວລາປະມວນຜົນການຮ້ອງຂໍພາຍນອກທີ່ປະກອບດ້ວຍ SMB2_TREEMB2SISCONNECT, SMB2_TREEMB_DISCONNECT. SMB2_CLOSE, ເຊິ່ງສົ່ງຜົນໃຫ້ເກີດສະພາບການແຂ່ງຂັນທີ່ສວຍໃຊ້ໄດ້. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-32256 - ຮົ່ວເນື້ອໃນຂອງພື້ນທີ່ຄວາມຊົງຈໍາຂອງແກ່ນເນື່ອງຈາກສະພາບການແຂ່ງຂັນໃນລະຫວ່າງການປະມວນຜົນຄໍາສັ່ງ SMB2_QUERY_INFO ແລະ SMB2_LOGOFF. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-32252, CVE-2023-32248 - ການປະຕິເສດການບໍລິການຈາກໄລຍະໄກເນື່ອງຈາກການປະຕິເສດຕົວຊີ້ NULL ເມື່ອປະມວນຜົນຄຳສັ່ງ SMB2_LOGOFF, SMB2_TREE_CONNECT ແລະ SMB2_QUERY_INFO. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-32249 - ຄວາມເປັນໄປໄດ້ຂອງການລັກເຊດຊັນກັບຜູ້ໃຊ້ອັນເນື່ອງມາຈາກການຂາດການໂດດດ່ຽວທີ່ເຫມາະສົມໃນເວລາທີ່ຈັດການ ID ເຊດຊັນໃນຮູບແບບຫຼາຍຊ່ອງ.
• CVE-2023-32247, CVE-2023-32255 - ການປະຕິເສດການບໍລິການເນື່ອງຈາກຄວາມຊົງຈໍາຮົ່ວໄຫຼໃນເວລາປະມວນຜົນຄໍາສັ່ງ SMB2_SESSION_SETUP. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-2593 ເປັນການປະຕິເສດການບໍລິການອັນເນື່ອງມາຈາກຄວາມຊົງຈຳທີ່ໝົດໄປ, ເຊິ່ງເກີດຈາກຄວາມລົ້ມເຫຼວຂອງໜ່ວຍຄວາມຈຳເມື່ອປະມວນຜົນການເຊື່ອມຕໍ່ TCP ໃໝ່. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-32253 ການປະຕິເສດການບໍລິການອັນເນື່ອງມາຈາກການປິດທ້າຍເກີດຂຶ້ນເມື່ອປະມວນຜົນຄຳສັ່ງ SMB2_SESSION_SETUP. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-32251 - ຂາດການປົກປ້ອງຕໍ່ການໂຈມຕີດ້ວຍແຮງປ່າ.
• CVE-2023-32246 ຜູ້ໃຊ້ລະບົບທ້ອງຖິ່ນທີ່ມີສິດທີ່ຈະຍົກເລີກການໂຫຼດໂມດູນ ksmbd ສາມາດບັນລຸການປະຕິບັດລະຫັດໃນລະດັບ Linux kernel.

ນອກຈາກນັ້ນ, 5 ຊ່ອງໂຫວ່ເພີ່ມເຕີມໄດ້ຖືກກໍານົດຢູ່ໃນຊຸດ ksmbd-tools, ເຊິ່ງລວມມີຜົນປະໂຫຍດສໍາລັບການຄຸ້ມຄອງແລະເຮັດວຽກກັບ ksmbd, ດໍາເນີນການໃນພື້ນທີ່ຜູ້ໃຊ້. ຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍທີ່ສຸດ (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE ຍັງບໍ່ທັນໄດ້ມອບໝາຍ) ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີຈາກໄລຍະໄກ, ບໍ່ໄດ້ຮັບການຢືນຢັນເພື່ອປະຕິບັດລະຫັດຂອງເຂົາເຈົ້າດ້ວຍສິດທິຂອງຮາກ. ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການຂາດການກວດສອບຂະຫນາດຂອງຂໍ້ມູນພາຍນອກທີ່ໄດ້ຮັບກ່ອນທີ່ຈະຄັດລອກມັນໃສ່ buffer ໃນລະຫັດບໍລິການ WKSSVC ແລະໃນຕົວຈັດການ opcode LSARPC_OPNUM_LOOKUP_SID2 ແລະ SAMR_OPNUM_QUERY_USER_INFO. ສອງຊ່ອງໂຫວ່ເພີ່ມເຕີມ (ZDI-CAN-17823, ZDI-CAN-17821) ສາມາດນໍາໄປສູ່ການປະຕິເສດການບໍລິການຈາກໄລຍະໄກໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.

Ksmbd ຖືກຍົກຂຶ້ນມາເປັນສ່ວນຂະຫຍາຍ Samba ທີ່ມີປະສິດຕິພາບສູງ ແລະພ້ອມຝັງທີ່ປະສົມປະສານກັບເຄື່ອງມື Samba ແລະຫ້ອງສະໝຸດຕາມຄວາມຕ້ອງການ. ຮອງຮັບການແລ່ນເຊີບເວີ SMB ໂດຍໃຊ້ໂມດູນ ksmbd ມີຢູ່ໃນຊຸດ Samba ຕັ້ງແຕ່ລຸ້ນ 4.16.0. ບໍ່ເຫມືອນກັບເຊີບເວີ SMB ທີ່ເຮັດວຽກຢູ່ໃນພື້ນທີ່ຜູ້ໃຊ້, ksmbd ມີປະສິດທິພາບຫຼາຍຂຶ້ນໃນດ້ານການປະຕິບັດ, ການບໍລິໂພກຫນ່ວຍຄວາມຈໍາ, ແລະການເຊື່ອມໂຍງກັບຄວາມສາມາດ kernel ຂັ້ນສູງ ksmbd ຖືກລະຫັດໂດຍ Namjae Jeon ຂອງ Samsung ແລະ Hyunchul Lee ຂອງ LG, ແລະຮັກສາໄວ້ເປັນສ່ວນຫນຶ່ງຂອງ kernel. ໂດຍ Steve French ຂອງ Microsoft, ຜູ້ຮັກສາລະບົບຍ່ອຍ CIFS/SMB2/SMB3 ໃນ Linux kernel ແລະເປັນສະມາຊິກມາດົນນານຂອງທີມພັດທະນາ Samba, ໄດ້ປະກອບສ່ວນອັນສຳຄັນເຂົ້າໃນການປະຕິບັດການສະໜັບສະໜູນອະນຸສັນຍາ SMB/CIFS ໃນ Samba ແລະ Linux.

ນອກຈາກນັ້ນ, ສອງຊ່ອງໂຫວ່ສາມາດສັງເກດໄດ້ໃນໄດເວີກຣາຟິກ vmwgfx, ໃຊ້ເພື່ອປະຕິບັດການເລັ່ງ 3D ໃນສະພາບແວດລ້ອມ VMware. ຊ່ອງໂຫວ່ທໍາອິດ (ZDI-CAN-20292) ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນເພີ່ມສິດທິຂອງເຂົາເຈົ້າໃນລະບົບ. ຊ່ອງໂຫວ່ແມ່ນເນື່ອງມາຈາກການຂາດການກວດສອບສະຖານະຂອງ buffer ກ່ອນທີ່ຈະປ່ອຍມັນອອກເມື່ອປະມວນຜົນ vmw_buffer_object, ເຊິ່ງສາມາດສົ່ງຜົນໃຫ້ມີການໂທຫາຟັງຊັນຟຣີສອງຄັ້ງ. ຊ່ອງໂຫວ່ທີສອງ (ZDI-CAN-20110) ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງເນື້ອໃນຫນ່ວຍຄວາມຈໍາ kernel ເນື່ອງຈາກຄວາມຜິດພາດໃນການຈັດຕັ້ງການລັອກຂອງວັດຖຸ GEM.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru