ຊ່ອງໂຫວ່ໃນໂມດູນ kernel ksmbd Linux, ຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານຈາກໄລຍະໄກໄດ້

ໃນໂມດູນ ksmbd, ເຊິ່ງສະເໜີ kernel ໃນຕົວ Linux ມີຊ່ອງໂຫວ່ສິບສີ່ຊ່ອງໂຫວ່ທີ່ຖືກລະບຸໃນການຈັດຕັ້ງປະຕິບັດເຊີບເວີໄຟລ໌ທີ່ອີງໃສ່ SMB, ເຊິ່ງສີ່ຊ່ອງໂຫວ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຈາກໄລຍະໄກດ້ວຍສິດທິພິເສດຂອງເຄີເນລ. ການໂຈມຕີສາມາດປະຕິບັດໄດ້ໂດຍບໍ່ຕ້ອງມີການພິສູດຢືນຢັນຕົວຕົນ; ໂມດູນ ksmbd ຕ້ອງໄດ້ເປີດໃຊ້ງານໃນລະບົບ. ບັນຫາດັ່ງກ່າວມີມາຕັ້ງແຕ່ເຄີເນລ 5.15, ເຊິ່ງລວມມີໂມດູນ ksmbd. ຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຮັບການແກ້ໄຂໃນການອັບເດດເຄີເນລ 6.3.2, 6.2.15, 6.1.28, ແລະ 5.15.112. ທ່ານສາມາດຕິດຕາມການແກ້ໄຂໃນການແຈກຢາຍໃນໜ້າຕໍ່ໄປນີ້: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch.

ບັນຫາທີ່ລະບຸ:

• CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 - ການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກດ້ວຍສິດທິຂອງ kernel ເນື່ອງຈາກການຂາດການລັອກວັດຖຸທີ່ຖືກຕ້ອງໃນເວລາປະມວນຜົນການຮ້ອງຂໍພາຍນອກທີ່ປະກອບດ້ວຍ SMB2_TREEMB2SISCONNECT, SMB2_TREEMB_DISCONNECT. SMB2_CLOSE, ເຊິ່ງສົ່ງຜົນໃຫ້ເກີດສະພາບການແຂ່ງຂັນທີ່ສວຍໃຊ້ໄດ້. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-32256 - ຮົ່ວເນື້ອໃນຂອງພື້ນທີ່ຄວາມຊົງຈໍາຂອງແກ່ນເນື່ອງຈາກສະພາບການແຂ່ງຂັນໃນລະຫວ່າງການປະມວນຜົນຄໍາສັ່ງ SMB2_QUERY_INFO ແລະ SMB2_LOGOFF. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-32252, CVE-2023-32248 - ການປະຕິເສດການບໍລິການຈາກໄລຍະໄກເນື່ອງຈາກການປະຕິເສດຕົວຊີ້ NULL ເມື່ອປະມວນຜົນຄຳສັ່ງ SMB2_LOGOFF, SMB2_TREE_CONNECT ແລະ SMB2_QUERY_INFO. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-32249 - ຄວາມເປັນໄປໄດ້ຂອງການລັກເຊດຊັນກັບຜູ້ໃຊ້ອັນເນື່ອງມາຈາກການຂາດການໂດດດ່ຽວທີ່ເຫມາະສົມໃນເວລາທີ່ຈັດການ ID ເຊດຊັນໃນຮູບແບບຫຼາຍຊ່ອງ.
• CVE-2023-32247, CVE-2023-32255 - ການປະຕິເສດການບໍລິການເນື່ອງຈາກຄວາມຊົງຈໍາຮົ່ວໄຫຼໃນເວລາປະມວນຜົນຄໍາສັ່ງ SMB2_SESSION_SETUP. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-2593 ເປັນການປະຕິເສດການບໍລິການອັນເນື່ອງມາຈາກຄວາມຊົງຈຳທີ່ໝົດໄປ, ເຊິ່ງເກີດຈາກຄວາມລົ້ມເຫຼວຂອງໜ່ວຍຄວາມຈຳເມື່ອປະມວນຜົນການເຊື່ອມຕໍ່ TCP ໃໝ່. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-32253 ການປະຕິເສດການບໍລິການອັນເນື່ອງມາຈາກການປິດທ້າຍເກີດຂຶ້ນເມື່ອປະມວນຜົນຄຳສັ່ງ SMB2_SESSION_SETUP. ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.
• CVE-2023-32251 - ຂາດການປົກປ້ອງຕໍ່ການໂຈມຕີດ້ວຍແຮງປ່າ.
• CVE-2023-32246 - ຜູ້ໃຊ້ລະບົບທ້ອງຖິ່ນທີ່ມີສິດທີ່ຈະຍົກເລີກການໂຫຼດໂມດູນ ksmbd ສາມາດບັນລຸການປະຕິບັດລະຫັດລະດັບເຄີເນລໄດ້. Linux.

ນອກຈາກນັ້ນ, 5 ຊ່ອງໂຫວ່ເພີ່ມເຕີມໄດ້ຖືກກໍານົດຢູ່ໃນຊຸດ ksmbd-tools, ເຊິ່ງລວມມີຜົນປະໂຫຍດສໍາລັບການຄຸ້ມຄອງແລະເຮັດວຽກກັບ ksmbd, ດໍາເນີນການໃນພື້ນທີ່ຜູ້ໃຊ້. ຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍທີ່ສຸດ (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE ຍັງບໍ່ທັນໄດ້ມອບໝາຍ) ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີຈາກໄລຍະໄກ, ບໍ່ໄດ້ຮັບການຢືນຢັນເພື່ອປະຕິບັດລະຫັດຂອງເຂົາເຈົ້າດ້ວຍສິດທິຂອງຮາກ. ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການຂາດການກວດສອບຂະຫນາດຂອງຂໍ້ມູນພາຍນອກທີ່ໄດ້ຮັບກ່ອນທີ່ຈະຄັດລອກມັນໃສ່ buffer ໃນລະຫັດບໍລິການ WKSSVC ແລະໃນຕົວຈັດການ opcode LSARPC_OPNUM_LOOKUP_SID2 ແລະ SAMR_OPNUM_QUERY_USER_INFO. ສອງຊ່ອງໂຫວ່ເພີ່ມເຕີມ (ZDI-CAN-17823, ZDI-CAN-17821) ສາມາດນໍາໄປສູ່ການປະຕິເສດການບໍລິການຈາກໄລຍະໄກໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ.

Ksmbd ໄດ້ຖືກສົ່ງເສີມເປັນສ່ວນຂະຫຍາຍທີ່ມີປະສິດທິພາບສູງ, ພ້ອມໃຊ້ງານໄດ້ກັບ Samba, ໂດຍສາມາດປະສົມປະສານກັບເຄື່ອງມື ແລະ ຫ້ອງສະໝຸດ Samba ຕາມຄວາມຕ້ອງການ. ການສະໜັບສະໜູນສຳລັບການແລ່ນເຊີບເວີ SMB ໂດຍໃຊ້ໂມດູນ ksmbd ໄດ້ມີຢູ່ໃນຊຸດ Samba ນັບຕັ້ງແຕ່ລຸ້ນ 4.16.0. ບໍ່ເໝືອນກັບເຊີບເວີ SMB ທີ່ໃຊ້ພື້ນທີ່ຜູ້ໃຊ້, ksmbd ມີປະສິດທິພາບຫຼາຍກວ່າໃນດ້ານປະສິດທິພາບ, ການໃຊ້ໜ່ວຍຄວາມຈຳ, ແລະ ການເຊື່ອມໂຍງກັບຄຸນສົມບັດຂອງເຄີເນລຂັ້ນສູງ. ລະຫັດ ksmbd ຖືກຂຽນໂດຍ Namjae Jeon ຈາກ Samsung ແລະ Hyunchul Lee ຈາກ LG, ແລະ ຜູ້ຮັກສາເຄີເນລຂອງມັນແມ່ນ Steve French ຈາກ Microsoft, ຜູ້ຮັກສາລະບົບຍ່ອຍ CIFS/SMB2/SMB3 ໃນເຄີເນລ. Linux ແລະ ເປັນສະມາຊິກທີ່ເປັນສະມາຊິກຂອງທີມພັດທະນາ Samba ມາດົນນານ, ຜູ້ທີ່ໄດ້ປະກອບສ່ວນຢ່າງຫຼວງຫຼາຍຕໍ່ການຈັດຕັ້ງປະຕິບັດການສະໜັບສະໜູນໂປໂຕຄອນ SMB/CIFS ໃນ Samba ແລະ Linux.

ນອກຈາກນັ້ນ, ສອງຊ່ອງໂຫວ່ສາມາດສັງເກດໄດ້ໃນໄດເວີກຣາຟິກ vmwgfx, ໃຊ້ເພື່ອປະຕິບັດການເລັ່ງ 3D ໃນສະພາບແວດລ້ອມ VMware. ຊ່ອງໂຫວ່ທໍາອິດ (ZDI-CAN-20292) ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນເພີ່ມສິດທິຂອງເຂົາເຈົ້າໃນລະບົບ. ຊ່ອງໂຫວ່ແມ່ນເນື່ອງມາຈາກການຂາດການກວດສອບສະຖານະຂອງ buffer ກ່ອນທີ່ຈະປ່ອຍມັນອອກເມື່ອປະມວນຜົນ vmw_buffer_object, ເຊິ່ງສາມາດສົ່ງຜົນໃຫ້ມີການໂທຫາຟັງຊັນຟຣີສອງຄັ້ງ. ຊ່ອງໂຫວ່ທີສອງ (ZDI-CAN-20110) ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງເນື້ອໃນຫນ່ວຍຄວາມຈໍາ kernel ເນື່ອງຈາກຄວາມຜິດພາດໃນການຈັດຕັ້ງການລັອກຂອງວັດຖຸ GEM.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru