ຊ່ອງໂຫວ່ຢູ່ໃນໂມດູນ ksmbd ຂອງ kernel Linux ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານໄດ້ຈາກໄລຍະໄກ.

ຊ່ອງໂຫວ່ທີ່ສໍາຄັນໄດ້ຖືກລະບຸໄວ້ໃນໂມດູນ ksmbd, ເຊິ່ງປະກອບມີການປະຕິບັດເຄື່ອງແມ່ຂ່າຍຂອງໄຟລ໌ໂດຍອີງໃສ່ໂປໂຕຄອນ SMB ທີ່ສ້າງຂຶ້ນໃນ Linux kernel, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານຈາກໄລຍະໄກດ້ວຍສິດທິຂອງແກ່ນ. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການພິສູດຢືນຢັນ; ມັນພຽງພໍທີ່ໂມດູນ ksmbd ຖືກເປີດໃຊ້ໃນລະບົບ. ບັນຫາດັ່ງກ່າວໄດ້ປະກົດຂຶ້ນຕັ້ງແຕ່ kernel 5.15, ປ່ອຍອອກມາໃນເດືອນພະຈິກ 2021, ແລະໄດ້ຮັບການແກ້ໄຂຢ່າງງຽບໆໃນການອັບເດດ 5.15.61, 5.18.18 ແລະ 5.19.2, ປ່ອຍອອກມາໃນເດືອນສິງຫາ 2022. ເນື່ອງຈາກຕົວລະບຸ CVE ຍັງບໍ່ທັນຖືກມອບຫມາຍໃຫ້ບັນຫາ, ບໍ່ມີຂໍ້ມູນທີ່ແນ່ນອນກ່ຽວກັບວິທີການແກ້ໄຂບັນຫາໃນການແຈກຢາຍ.

ລາຍລະອຽດກ່ຽວກັບການຂູດຮີດຊ່ອງໂຫວ່ຍັງບໍ່ທັນໄດ້ເປີດເຜີຍ; ພຽງແຕ່ຮູ້ວ່າຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການເຂົ້າເຖິງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວ (Use-After-Free) ເນື່ອງຈາກການຂາດການກວດສອບການມີຢູ່ຂອງວັດຖຸກ່ອນທີ່ຈະດໍາເນີນການປະຕິບັດງານ. ສຸດມັນ. ບັນຫາແມ່ນເນື່ອງມາຈາກຄວາມຈິງທີ່ວ່າຟັງຊັນ smb2_tree_disconnect() ປົດປ່ອຍຄວາມຊົງຈໍາທີ່ຈັດສັນໄວ້ສໍາລັບໂຄງສ້າງ ksmbd_tree_connect, ແຕ່ຫຼັງຈາກນັ້ນຍັງມີຕົວຊີ້ທີ່ໃຊ້ໃນການປະມວນຜົນການຮ້ອງຂໍພາຍນອກບາງຢ່າງທີ່ມີຄໍາສັ່ງ SMB2_TREE_DISCONNECT.

ນອກເໜືອໄປຈາກຊ່ອງໂຫວ່ທີ່ໄດ້ກ່າວມາແລ້ວ, 4 ບັນຫາທີ່ອັນຕະລາຍໜ້ອຍກໍ່ໄດ້ຮັບການແກ້ໄຂໃນ ksmbd:

• ZDI-22-1688 - ການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກດ້ວຍສິດທິຂອງແກ່ນເນື່ອງຈາກລະຫັດການປຸງແຕ່ງຄຸນລັກສະນະຂອງໄຟລ໌ບໍ່ໄດ້ກວດສອບຂະຫນາດຕົວຈິງຂອງຂໍ້ມູນພາຍນອກກ່ອນທີ່ຈະຄັດລອກມັນໄປຫາ buffer ສະເພາະ. ຊ່ອງໂຫວ່ໄດ້ຖືກຫຼຸດຜ່ອນໂດຍຄວາມຈິງທີ່ວ່າການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍຜູ້ໃຊ້ທີ່ມີຄວາມຖືກຕ້ອງເທົ່ານັ້ນ.
• ZDI-22-1691 - ຂໍ້ມູນທາງໄກຮົ່ວຈາກຫນ່ວຍຄວາມຈໍາ kernel ເນື່ອງຈາກການກວດສອບບໍ່ຖືກຕ້ອງຂອງຕົວກໍານົດການປ້ອນຂໍ້ມູນໃນຕົວຈັດການຄໍາສັ່ງ SMB2_WRITE (ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍຜູ້ໃຊ້ທີ່ມີຄວາມຖືກຕ້ອງເທົ່ານັ້ນ).
• ZDI-22-1687 - ການປະຕິເສດການບໍລິການຈາກໄລຍະໄກທີ່ເກີດຈາກການຫມົດຄວາມຊົງຈໍາທີ່ມີຢູ່ໃນລະບົບເນື່ອງຈາກການປ່ອຍຊັບພະຍາກອນທີ່ບໍ່ຖືກຕ້ອງຢູ່ໃນຕົວຈັດການຄໍາສັ່ງ SMB2_NEGOTIATE (ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການຢືນຢັນ).
• ZDI-22-1689 - ໄລຍະໄກ kernel crash ເນື່ອງຈາກການຂາດຄວາມຖືກຕ້ອງທີ່ເຫມາະສົມຂອງພາລາມິເຕີຂອງຄໍາສັ່ງ SMB2_TREE_CONNECT, ສົ່ງຜົນໃຫ້ມີການອ່ານຈາກພື້ນທີ່ນອກ buffer (ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍຜູ້ໃຊ້ທີ່ແທ້ຈິງເທົ່ານັ້ນ).

ຮອງຮັບການແລ່ນເຊີບເວີ SMB ໂດຍໃຊ້ໂມດູນ ksmbd ມີຢູ່ໃນຊຸດ Samba ຕັ້ງແຕ່ລຸ້ນ 4.16.0. ບໍ່ເຫມືອນກັບເຄື່ອງແມ່ຂ່າຍ SMB ພື້ນທີ່ຜູ້ໃຊ້, ksmbd ມີປະສິດທິພາບຫຼາຍຂຶ້ນໃນດ້ານການປະຕິບັດ, ການບໍລິໂພກຫນ່ວຍຄວາມຈໍາ, ແລະການເຊື່ອມໂຍງກັບຄຸນສົມບັດ kernel ຂັ້ນສູງ. Ksmbd ຖືກຍົກຂຶ້ນມາເປັນສ່ວນຂະຫຍາຍ Samba ທີ່ມີປະສິດຕິພາບສູງ ແລະພ້ອມຝັງທີ່ປະສົມປະສານກັບເຄື່ອງມື Samba ແລະຫ້ອງສະໝຸດຕາມຄວາມຕ້ອງການ. ລະຫັດ ksmbd ຖືກຂຽນໂດຍ Namjae Jeon ຂອງ Samsung ແລະ Hyunchul Lee ຂອງ LG, ແລະ kernel ແມ່ນຮັກສາໄວ້ໂດຍ Steve French ຂອງ Microsoft, ຜູ້ຮັກສາລະບົບຍ່ອຍ CIFS/SMB2/SMB3 ໃນ Linux kernel ແລະເປັນສະມາຊິກຂອງທີມງານພັດທະນາ Samba ດົນນານ. , ຜູ້ທີ່ໄດ້ປະກອບສ່ວນຢ່າງຫຼວງຫຼາຍຕໍ່ການປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນ SMB/CIFS ໃນ Samba ແລະ Linux.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru