Пропусти во модулот ksmbd на кернелот Линукс кои овозможуваат далечинско извршување на кодот

Во модулот ksmbd, кој нуди имплементација на сервер за датотеки базиран на протоколот SMB вграден во кернелот Линукс, идентификувани се 14 пропусти, од кои четири овозможуваат далечински да се изврши нечиј код со права на јадрото. Нападот може да се изврши без автентикација, доволно е модулот ksmbd да се активира на системот. Проблемите се појавуваат почнувајќи од кернелот 5.15, кој го вклучуваше модулот ksmbd. Ранливостите беа поправени во ажурирањата на кернелот 6.3.2, 6.2.15, 6.1.28 и 5.15.112. Можете да ги следите поправките во дистрибуциите на следните страници: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch.

Идентификувани проблеми:

• CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 - далечинско извршување на код со права на кернелот поради недостаток на соодветно заклучување на објектот при обработка на надворешни барања кои содржат SMB2_UPSETS, SMB2_TREETION_DI SMB2_CLOSE, што резултира со искористлива состојба на трката. Нападот може да се изврши без автентикација.
• CVE-2023-32256 - Протекување на содржината на мемориските региони на кернелот поради состојба на трка при обработката на командите SMB2_QUERY_INFO и SMB2_LOGOFF. Нападот може да се изврши без автентикација.
• CVE-2023-32252, CVE-2023-32248 - Далечинско одбивање на услугата поради дереференција на покажувачот NULL при обработка на командите SMB2_LOGOFF, SMB2_TREE_CONNECT и SMB2_QUERY_INFO. Нападот може да се изврши без автентикација.
• CVE-2023-32249 - Можност за киднапирање на сесија со корисник поради недостаток на соодветна изолација при ракување со ID на сесија во повеќеканален режим.
• CVE-2023-32247, CVE-2023-32255 - Одбивање на услугата поради истекување на меморијата при обработка на командата SMB2_SESSION_SETUP. Нападот може да се изврши без автентикација.
• CVE-2023-2593 е одбивање на услугата поради исцрпување на достапната меморија, предизвикана од дефект на меморијата при обработка на нови TCP конекции. Нападот може да се изврши без автентикација.
• CVE-2023-32253 При обработка на командата SMB2_SESSION_SETUP се јавува одбивање на услугата поради ќор-сокак. Нападот може да се изврши без автентикација.
• CVE-2023-32251 - недостаток на заштита од напади со брутална сила.
• CVE-2023-32246 Локален системски корисник со право да го растоварува модулот ksmbd може да постигне извршување на кодот на ниво на кернелот на Linux.

Дополнително, беа идентификувани уште 5 пропусти во пакетот ksmbd-tools, кој вклучува утилити за управување и работа со ksmbd, извршени во кориснички простор. Најопасните пропусти (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE сè уште не е доделен) дозволуваат далечинскиот, неавтентификуван напаѓач да го изврши својот код со права на root. Ранливостите се предизвикани од недостатокот на проверка на големината на примените надворешни податоци пред да се копираат во баферот во кодот на услугата WKSSVC и во ракувачите со оптички код LSARPC_OPNUM_LOOKUP_SID2 и SAMR_OPNUM_QUERY_USER_INFO. Уште две пропусти (ZDI-CAN-17823, ZDI-CAN-17821) може да доведат до далечинско одбивање на услугата без автентикација.

Ksmbd се рекламира како екстензија на Samba со високи перформанси, подготвена за вградување, која се интегрира со алатките и библиотеките на Samba по потреба. Поддршката за водење на SMB сервер со помош на модулот ksmbd е присутна во пакетот Samba од објавувањето 4.16.0. За разлика од SMB серверот што работи во кориснички простор, ksmbd е поефикасен во однос на перформансите, потрошувачката на меморија и интеграцијата со напредните способности на кернелот ksmbd е кодиран од Namjae Jeon од Samsung и Hyunchul Lee од LG и се одржува како дел од кернелот. од Стив Френч од Мајкрософт, одржувач на потсистемите CIFS/SMB2/SMB3 во кернелот на Linux и долгогодишен член на тимот за развој на Samba, има значаен придонес во имплементацијата на поддршката за протоколите SMB/CIFS во Samba и Linux.

Дополнително, може да се забележат две пропусти во графичкиот двигател vmwgfx, кој се користи за имплементирање на 3D забрзување во средини на VMware. Првата ранливост (ZDI-CAN-20292) му овозможува на локалниот корисник да ги ескалира своите привилегии во системот. Ранливоста се должи на недостаток на проверка на состојбата на баферот пред да се ослободи при обработка на vmw_buffer_object, што може да резултира со двоен повик до бесплатната функција. Втората ранливост (ZDI-CAN-20110) доведува до протекување на содржината на меморијата на кернелот поради грешки во организирањето на заклучувањето на GEM објектите.

Извор: opennet.ru