ຊ່ອງໂຫວ່ໃນ e2fsck ເມື່ອປະມວນຜົນໄດເຣັກທໍຣີທີ່ອອກແບບມາພິເສດ

ໃນຜົນປະໂຫຍດ e2fsck ທີ່ສະຫນອງເປັນສ່ວນຫນຶ່ງຂອງຊຸດ e2fsprogs, ກໍານົດ ຄວາມອ່ອນແອ (CVE-2019-5188), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາທີ່ກວດເບິ່ງລະບົບໄຟລ໌ທີ່ປະກອບດ້ວຍໄດເລກະທໍລີທີ່ອອກແບບພິເສດ. ຊ່ອງໂຫວ່ໄດ້ຖືກຢືນຢັນໃນການປ່ອຍ 1.43.3 ຫາ 1.45.4. ຊ່ອງໂຫວ່ໄດ້ຮັບການແກ້ໄຂໃນການອັບເດດ e2fsck 1.45.5. ໃນຊຸດການແຈກຢາຍບັນຫາຍັງຄົງບໍ່ໄດ້ຮັບການແກ້ໄຂ (Debian, ທ້ອງຟ້າ Linux, SUSE/openSUSE, Ubuntu, RHEL).

ຊ່ອງໂຫວ່ແມ່ນເກີດຈາກຄວາມຜິດພາດໃນຟັງຊັນ mutate_name() ໃນໄຟລ໌ rehash.c, ເຊິ່ງຖືກນໍາໃຊ້ໃນເວລາທີ່ສ້າງຕາຕະລາງ hash ທີ່ກ່ຽວຂ້ອງກັບໄດເລກະທໍລີ, ໃຫ້ແນ່ໃຈວ່າໄຟລ໌ທັງຫມົດໃນໄດເລກະທໍລີຖືກຈັບຄູ່ກັບໄດເລກະທໍລີ. ການສໍ້ລາດບັງຫຼວງຂອງໂຄງສ້າງ hash_entry ທີ່ກ່ຽວຂ້ອງກັບໄດເລກະທໍລີສາມາດສົ່ງຜົນໃຫ້ຜູ້ໂຈມຕີຂຽນຂໍ້ມູນໄປຫາພື້ນທີ່ນອກ buffer ທີ່ຖືກຈັດສັນ. ຖ້າຫຼາຍໄຟລ໌ທີ່ມີຊື່ດຽວກັນຖືກລະບຸໄວ້ໃນຕາຕະລາງ hash ວ່າຖືກເຊື່ອມຕໍ່ກັບໄດເລກະທໍລີ, ຜົນປະໂຫຍດ e2fsck ປ່ຽນຊື່ໄຟລ໌ທີ່ຊ້ໍາກັນໂດຍການເພີ່ມ ~0, ~1, ແລະອື່ນໆໃສ່ຊື່. ເພື່ອເກັບຮັກສາຊື່ໃຫມ່ຊົ່ວຄາວໃນລະຫວ່າງການປ່ຽນຊື່ດັ່ງກ່າວ, buffer ຂະຫນາດ 256 bytes ຖືກຈັດສັນຢູ່ໃນ stack.

ຂະຫນາດຂອງຂໍ້ມູນທີ່ຈະຄັດລອກແມ່ນຖືກກໍານົດໂດຍການສະແດງອອກ "entry->name_len & 0xff", ແຕ່ຄ່າຂອງ entry->name_len ແມ່ນຖືກໂຫລດຈາກໂຄງສ້າງໃນ disk ແທນທີ່ຈະຄິດໄລ່ຈາກຂະຫນາດທີ່ແທ້ຈິງຂອງຊື່. ຖ້າຂະຫນາດແມ່ນສູນ, ຫຼັງຈາກນັ້ນ, ດັດຊະນີອາເຣຈະເອົາຄ່າ -1 ແລະເງື່ອນໄຂທີ່ຖືກສ້າງຂຶ້ນສໍາລັບການລົ້ນຈໍານວນເຕັມໂດຍຜ່ານຂອບເຂດຕ່ໍາຂອງ buffer (integer underflow) ແລະຂຽນທັບຂໍ້ມູນອື່ນໆໃນ stack ດ້ວຍຄ່າ "~0". ສໍາລັບລະບົບ 64-bit, ການຂູດຮີດຂອງຊ່ອງໂຫວ່ໄດ້ຖືກປະເມີນວ່າເປັນໄປບໍ່ໄດ້ແລະບໍ່ຈໍາເປັນຕ້ອງມີຂໍ້ຈໍາກັດກ່ຽວກັບຂະຫນາດ stack (ulimit -s unlimited). ສໍາລັບລະບົບ 32-bit, ການຂູດຮີດແມ່ນຖືວ່າເປັນໄປໄດ້, ແຕ່ຜົນໄດ້ຮັບແມ່ນຂຶ້ນກັບຫຼາຍກ່ຽວກັບວິທີການປະຕິບັດການລວບລວມໂດຍ compiler.

ເພື່ອປະຕິບັດການໂຈມຕີ, ຜູ້ໂຈມຕີຈໍາເປັນຕ້ອງທໍາລາຍຂໍ້ມູນໃນທາງທີ່ແນ່ນອນໃນການແບ່ງປັນກັບລະບົບໄຟລ໌ ext2, ext3 ຫຼື ext4. ເນື່ອງຈາກການປະຕິບັດງານນີ້ຕ້ອງການສິດທິພິເສດຂອງຜູ້ໃຊ້, ຊ່ອງໂຫວ່ເຮັດໃຫ້ເກີດໄພຂົ່ມຂູ່ເມື່ອຜົນປະໂຫຍດ e2fsck ສະແກນໄດຣຟ໌ພາຍນອກຫຼືຮູບພາບ FS ທີ່ໄດ້ຮັບຈາກພາຍນອກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru