Идентификувана е и поправена критична ранливост во имплементацијата на NFS

Ранливоста лежи во способноста на далечинскиот напаѓач да добие пристап до директориуми надвор од директориумот извезен NFS со повикување READDIRPLUS во директориумот за извоз на коренот ...

Ранливоста беше поправена во кернелот 23, објавен на 5.10.10 јануари, како и во сите други поддржани верзии на кернелите ажурирани тој ден:

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
Автор: Џ. Брус Филдс[заштитена по е-пошта]>
Датум: пон 11 јануари 16:01:29 2021 -0500

nfsd4: readdirplus не треба да го врати родител на извоз

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

Ако извезете поддиректориум на датотечен систем, READDIRPLUS на root
на тој извоз ќе го врати рачниот фајл на родителот со „..“
влез.

Рачката за датотеки е опционална, па да не ја враќаме рачката за датотеки
„..“ ако сме во основата на извозот.

Забележете дека штом клиентот ќе научи една датотека надвор од извозот,
тие можат тривијално да пристапат до остатокот од извозот користејќи понатамошни пребарувања.

Сепак, исто така не е многу тешко да се погодат фајловите надвор од
извозот. Значи, извозот на поддиректориум на датотечен систем треба
се смета за еквивалентно на обезбедување пристап до целиот датотечен систем. До
избегнувајте забуна, препорачуваме само извоз на цели датотечни системи.

Пријавено од: Youjipeng[заштитена по е-пошта]>
Потпишано од: Џ. Брус Филдс[заштитена по е-пошта]>
CC: [заштитена по е-пошта]
Потпишан од: Чак Левер[заштитена по е-пошта]>
Потпишан од: Грег Кроа-Хартман[заштитена по е-пошта]>

Извор: linux.org.ru