ຊ່ອງໂຫວ່ໃນລະບົບຍ່ອຍ iSCSI ຂອງ Linux kernel ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຂະຫຍາຍສິດທິພິເສດຂອງທ່ານໄດ້.

ຊ່ອງໂຫວ່ (CVE-2021-27365) ໄດ້ຖືກລະບຸໄວ້ໃນລະຫັດລະບົບຍ່ອຍ iSCSI ຂອງ kernel Linux ທີ່ສາມາດອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນທີ່ບໍ່ມີສິດທິພິເສດສາມາດປະຕິບັດລະຫັດຢູ່ໃນລະດັບ kernel ແລະໄດ້ຮັບສິດທິຂອງຮາກໃນລະບົບ. ຕົ້ນແບບທີ່ເຮັດວຽກຂອງການຂຸດຄົ້ນແມ່ນມີໃຫ້ສໍາລັບການທົດສອບ. ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງ Linux kernel 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 ແລະ 4.4.260. ການອັບເດດແພັກເກດ Kernel ແມ່ນມີຢູ່ໃນ Debian, Ubuntu, SUSE/openSUSE, Arch Linux, ແລະ Fedora distributions. ການແກ້ໄຂ RHEL ຍັງບໍ່ທັນໄດ້ຮັບການເປີດເຜີຍ.

ບັນຫາແມ່ນເກີດມາຈາກຄວາມຜິດພາດໃນຟັງຊັນ iscsi_host_get_param() ຈາກໂມດູນ libiscsi, ຖືກນໍາສະເຫນີໃນປີ 2006 ໃນລະຫວ່າງການພັດທະນາລະບົບຍ່ອຍ iSCSI. ເນື່ອງຈາກການຂາດການກວດສອບຂະຫນາດທີ່ເຫມາະສົມ, ບາງຄຸນສົມບັດສະຕຣິງ iSCSI, ເຊັ່ນ: ຊື່ເຈົ້າພາບ ຫຼືຊື່ຜູ້ໃຊ້, ອາດຈະເກີນຄ່າ PAGE_SIZE (4 KB). ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດໂດຍຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບສິດທິໃນການສົ່ງຂໍ້ຄວາມ Netlink ທີ່ກໍານົດຄຸນລັກສະນະ iSCSI ໃຫ້ກັບຄ່າທີ່ໃຫຍ່ກວ່າ PAGE_SIZE. ເມື່ອຄຸນລັກສະນະເຫຼົ່ານີ້ຖືກອ່ານຜ່ານ sysfs ຫຼື seqfs, ລະຫັດເອີ້ນວ່າທີ່ສົ່ງຄຸນລັກສະນະໃຫ້ກັບຟັງຊັນ sprintf ເພື່ອຄັດລອກເຂົ້າໄປໃນ buffer ທີ່ມີຂະຫນາດ PAGE_SIZE.

ການຂູດຮີດຊ່ອງໂຫວ່ໃນການແຈກຢາຍແມ່ນຂຶ້ນກັບການສະຫນັບສະຫນູນການໂຫຼດອັດຕະໂນມັດຂອງໂມດູນ kernel scsi_transport_iscsi ເມື່ອພະຍາຍາມສ້າງຊັອກເກັດ NETLINK_ISCSI. ກ່ຽວກັບການແຈກຢາຍທີ່ໂມດູນນີ້ຖືກໂຫລດໂດຍອັດຕະໂນມັດ, ການໂຈມຕີສາມາດເຮັດໄດ້ໂດຍບໍ່ຄໍານຶງເຖິງການນໍາໃຊ້ການທໍາງານຂອງ iSCSI. ໃນເວລາດຽວກັນ, ສໍາລັບຄໍາຮ້ອງສະຫມັກທີ່ປະສົບຜົນສໍາເລັດຂອງການຂຸດຄົ້ນ, ການລົງທະບຽນຢ່າງຫນ້ອຍຫນຶ່ງການຂົນສົ່ງ iSCSI ແມ່ນຕ້ອງການເພີ່ມເຕີມ. ໃນທາງກັບກັນ, ທ່ານສາມາດນໍາໃຊ້ໂມດູນ kernel ib_iser, ເຊິ່ງຖືກໂຫລດໂດຍອັດຕະໂນມັດເມື່ອຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພະຍາຍາມສ້າງຊັອກເກັດ NETLINK_RDMA, ເພື່ອລົງທະບຽນການຂົນສົ່ງ.

ການໂຫຼດອັດຕະໂນມັດຂອງໂມດູນທີ່ຕ້ອງການເພື່ອນໍາໃຊ້ການຂຸດຄົ້ນແມ່ນສະຫນັບສະຫນູນໃນ CentOS 8, RHEL 8 ແລະ Fedora ເມື່ອຊຸດ rdma-core ຖືກຕິດຕັ້ງຢູ່ໃນລະບົບ, ເຊິ່ງເປັນການຂຶ້ນກັບບາງແພັກເກັດທີ່ນິຍົມແລະຖືກຕິດຕັ້ງໂດຍຄ່າເລີ່ມຕົ້ນໃນການຕັ້ງຄ່າສໍາລັບບ່ອນເຮັດວຽກ, ລະບົບເຊີບເວີທີ່ມີ GUI ແລະ virtualization ສະພາບແວດລ້ອມເຈົ້າພາບ. ໃນຂະນະດຽວກັນ, rdma-core ບໍ່ໄດ້ຖືກຕິດຕັ້ງເມື່ອໃຊ້ການສ້າງເຄື່ອງແມ່ຂ່າຍທີ່ເຮັດວຽກພຽງແຕ່ໃນໂຫມດ console ແລະເມື່ອຕິດຕັ້ງຮູບພາບການຕິດຕັ້ງຫນ້ອຍທີ່ສຸດ. ຕົວຢ່າງ, ຊຸດແມ່ນລວມຢູ່ໃນການແຈກຢາຍພື້ນຖານຂອງ Fedora 31 Workstation, ແຕ່ບໍ່ໄດ້ລວມຢູ່ໃນ Fedora 31 Server. Debian ແລະ Ubuntu ໄດ້ຮັບຜົນກະທົບຫນ້ອຍ, ຍ້ອນວ່າຊຸດ rdma-core ພຽງແຕ່ໂຫລດໂມດູນ kernel ທີ່ຕ້ອງການສໍາລັບການໂຈມຕີຖ້າຮາດແວ RDMA.

ໃນຖານະເປັນການແກ້ໄຂຄວາມປອດໄພ, ທ່ານສາມາດປິດການໂຫຼດອັດຕະໂນມັດຂອງໂມດູນ libiscsi: echo "ຕິດຕັ້ງ libiscsi /bin/true" >> /etc/modprobe.d/disable-libiscsi.conf

ນອກຈາກນັ້ນ, ສອງຊ່ອງໂຫວ່ທີ່ອັນຕະລາຍຫນ້ອຍກວ່າໄດ້ຖືກແກ້ໄຂໃນລະບົບຍ່ອຍ iSCSI ທີ່ສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນຈາກແກ່ນ: CVE-2021-27363 (ການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບຕົວອະທິບາຍການຂົນສົ່ງ iSCSI ຜ່ານ sysfs) ແລະ CVE-2021-27364 (ອ່ານຈາກ ພື້ນທີ່ buffer ຢູ່ນອກຂອບເຂດ). ຊ່ອງໂຫວ່ເຫຼົ່ານີ້ສາມາດໃຊ້ເພື່ອຕິດຕໍ່ສື່ສານຜ່ານຊ່ອງສຽບ netlink ກັບລະບົບຍ່ອຍ iSCSI ໂດຍບໍ່ມີສິດທິພິເສດທີ່ຈໍາເປັນ. ຕົວຢ່າງ, ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດສາມາດເຊື່ອມຕໍ່ກັບ iSCSI ແລະສົ່ງຄໍາສັ່ງ "ສິ້ນສຸດກອງປະຊຸມ" ເພື່ອຢຸດເຊດຊັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru