ມີຊ່ອງໂຫວ່ທີ່ສາມາດເຈາະເອົາຜົນປະໂຫຍດຈາກໄລຍະໄກຢູ່ໃນໄດຣເວີ NVMe-oF/TCP ຂອງເຄີເນລ. Linux

В Linux- ມີການລະບຸຊ່ອງໂຫວ່ (CVE-2023-5178) ໃນລະບົບຍ່ອຍ nvmet-tcp (NVMe-oF/TCP), ເຊິ່ງອະນຸຍາດໃຫ້ເຂົ້າເຖິງໄດຣຟ໌ NVMe ຜ່ານເຄືອຂ່າຍ (NVM Express ຜ່ານ Fabrics) ໂດຍໃຊ້ໂປໂຕຄອນ TCP. ຊ່ອງໂຫວ່ນີ້ອາດຈະອະນຸຍາດໃຫ້ມີການປະຕິບັດລະຫັດຈາກໄລຍະໄກໃນລະດັບເຄີເນລ ຫຼື ດ້ວຍການເຂົ້າເຖິງທ້ອງຖິ່ນ, ສາມາດຍົກລະດັບສິດທິພິເສດໃນລະບົບໄດ້. ປະຈຸບັນມີການແກ້ໄຂແລ້ວ. ບັນຫາດັ່ງກ່າວມີມາຕັ້ງແຕ່ໄດຣເວີ NVMe-oF/TCP ລຸ້ນທຳອິດ (ລາຍງານຊ່ອງໂຫວ່ກ່າວເຖິງເຄີເນລ). Linux 5.15, ແຕ່ການຮອງຮັບ NVMe-oF/TCP ໄດ້ຖືກເພີ່ມເຂົ້າໃນ kernel 5.0). ລະບົບທີ່ເປີດໃຊ້ NVMe-oF/TCP ແມ່ນມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີ. ເຊີບເວີ NVMe-oF/TCP (NVME_TARGET_TCP), ເຊິ່ງຕາມຄ່າເລີ່ມຕົ້ນຍອມຮັບການເຊື່ອມຕໍ່ໃນພອດເຄືອຂ່າຍ 4420.

ຊ່ອງໂຫວ່ແມ່ນເກີດຈາກຄວາມຜິດພາດທາງເຫດຜົນອັນເນື່ອງມາຈາກການເອີ້ນຟັງຊັນ nvmet_tcp_free_crypto ສອງຄັ້ງ ແລະປົດປ່ອຍຕົວຊີ້ບາງອັນສອງເທື່ອ, ແລະຍັງຖືກອ້າງອີງເຖິງການປົດປ່ອຍທີ່ຢູ່. ພຶດຕິກໍານີ້ນໍາໄປສູ່ການເຂົ້າເຖິງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວ (ການນໍາໃຊ້ພາຍຫຼັງທີ່ບໍ່ເສຍຄ່າ) ແລະການປົດປ່ອຍຫນ່ວຍຄວາມຈໍາສອງເທົ່າ (double-free) ເມື່ອເຄື່ອງແມ່ຂ່າຍ NVMe-oF / TCP ປະມວນຜົນຂໍ້ຄວາມທີ່ມີຮູບແບບພິເສດຈາກລູກຄ້າ, ເຊິ່ງສາມາດຕັ້ງຢູ່ທັງສອງ. ຢູ່ໃນເຄືອຂ່າຍທ້ອງຖິ່ນ ແລະທົ່ວໂລກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru