നിങ്ങളുടെ കോഡ് വിദൂരമായി എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന Linux കേർണലിന്റെ ksmbd മൊഡ്യൂളിലെ അപകടസാധ്യത

കെ.എസ്.എം.ബി.ഡി മൊഡ്യൂളിൽ ഒരു നിർണായകമായ കേടുപാടുകൾ കണ്ടെത്തിയിട്ടുണ്ട്, അതിൽ ലിനക്സ് കേർണലിൽ നിർമ്മിച്ചിരിക്കുന്ന എസ്എംബി പ്രോട്ടോക്കോൾ അടിസ്ഥാനമാക്കിയുള്ള ഒരു ഫയൽ സെർവറിന്റെ നിർവ്വഹണം ഉൾപ്പെടുന്നു, അത് കേർണൽ അവകാശങ്ങളോടെ റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കുന്നു. ആധികാരികത ഉറപ്പാക്കാതെ ആക്രമണം നടത്താം, സിസ്റ്റത്തിൽ ksmbd മൊഡ്യൂൾ സജീവമാക്കിയാൽ മതി. 5.15 നവംബറിൽ പുറത്തിറങ്ങിയ കേർണൽ 2021 മുതൽ പ്രശ്നം പ്രകടമാണ്, കൂടാതെ 5.15.61 ഓഗസ്റ്റിൽ രൂപീകരിച്ച 5.18.18, 5.19.2, 2022 അപ്‌ഡേറ്റുകളിൽ നിശ്ശബ്ദമായി പരിഹരിച്ചു. പ്രശ്‌നത്തിന് ഇതുവരെ ഒരു CVE ഐഡന്റിഫയർ നൽകിയിട്ടില്ലാത്തതിനാൽ, വിതരണങ്ങളിലെ പ്രശ്‌നം പരിഹരിക്കുന്നത് സംബന്ധിച്ച് കൃത്യമായ വിവരങ്ങളൊന്നും ഇതുവരെ ലഭിച്ചിട്ടില്ല.

അപകടസാധ്യതയെ ചൂഷണം ചെയ്യുന്നതിനെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല, പ്രവർത്തനങ്ങൾ നടത്തുന്നതിന് മുമ്പ് ഒരു വസ്തുവിന്റെ അസ്തിത്വം പരിശോധിക്കാത്തതിനാൽ, ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയ (ഉപയോഗം-ശേഷം-ഫ്രീ) ആക്സസ് ചെയ്യുന്നതാണ് അപകടത്തിന് കാരണമെന്ന് മാത്രമേ അറിയൂ. അതിന്റെ കൂടെ. smb2_tree_disconnect() ഫംഗ്‌ഷനിൽ, ksmbd_tree_connect ഘടനയ്‌ക്കായി നീക്കിവച്ചിരിക്കുന്ന മെമ്മറി സ്വതന്ത്രമാക്കിയതാണ് പ്രശ്‌നം, എന്നാൽ അതിന് ശേഷവും SMB2_TREE_DISCONNECT കമാൻഡുകൾ അടങ്ങിയ ചില ബാഹ്യ അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു പോയിന്റർ ഉപയോഗിച്ചിരുന്നു.

ksmbd-ൽ സൂചിപ്പിച്ചിരിക്കുന്ന അപകടസാധ്യതയ്‌ക്ക് പുറമേ, അപകടകരമല്ലാത്ത 4 പ്രശ്‌നങ്ങളും പരിഹരിച്ചിരിക്കുന്നു:

• ZDI-22-1688 - അനുവദിച്ച ബഫറിലേക്ക് പകർത്തുന്നതിന് മുമ്പ് ഫയൽ ആട്രിബ്യൂട്ട് പ്രോസസ്സിംഗ് കോഡിലെ ബാഹ്യ ഡാറ്റയുടെ യഥാർത്ഥ വലുപ്പം പരിശോധിക്കാത്തതിനാൽ കേർണൽ അവകാശങ്ങളുള്ള റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ. ആധികാരികതയുള്ള ഒരു ഉപയോക്താവിന് മാത്രമേ ആക്രമണം നടത്താൻ കഴിയൂ എന്നതിനാൽ അപകടസാധ്യതയുടെ അപകടം ലഘൂകരിക്കുന്നു.
• ZDI-22-1691 - SMB2_WRITE കമാൻഡ് ഹാൻഡ്‌ലറിലെ ഇൻപുട്ട് പാരാമീറ്ററുകളുടെ തെറ്റായ പരിശോധന കാരണം കേർണൽ മെമ്മറിയിൽ നിന്ന് വിദൂര വിവരങ്ങൾ ചോർന്നു (ആധികാരികമായ ഒരു ഉപയോക്താവിന് മാത്രമേ ആക്രമണം നടത്താൻ കഴിയൂ).
• ZDI-22-1687 - SMB2_NEGOTIATE കമാൻഡ് ഹാൻഡ്‌ലറിലെ ഉറവിടങ്ങളുടെ തെറ്റായ റിലീസ് കാരണം സിസ്റ്റത്തിൽ ലഭ്യമായ മെമ്മറിയുടെ ക്ഷീണം വഴി സേവനത്തിന്റെ വിദൂര നിഷേധം (ആധികാരികത കൂടാതെ ആക്രമണം നടത്താം).
• ZDI-22-1689 - SMB2_TREE_CONNECT കമാൻഡിന്റെ പാരാമീറ്ററുകളുടെ ശരിയായ പരിശോധനയുടെ അഭാവം മൂലം കേർണൽ ക്രാഷ് ചെയ്യാനുള്ള വിദൂര കോൾ, ബഫറിന് പുറത്തുള്ള ഒരു ഏരിയയിൽ നിന്ന് വായിക്കുന്നതിലേക്ക് നയിക്കുന്നു (ആധികാരികമായ ഒരു ഉപയോക്താവിന് മാത്രമേ ആക്രമണം നടത്താൻ കഴിയൂ. ).

ksmbd മൊഡ്യൂൾ ഉപയോഗിച്ച് ഒരു SMB സെർവർ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള പിന്തുണ 4.16.0 റിലീസ് മുതൽ സാംബ പാക്കേജിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഒരു യൂസർ-സ്പേസ് എസ്എംബി സെർവറിൽ നിന്ന് വ്യത്യസ്തമായി, പ്രകടനം, മെമ്മറി ഉപഭോഗം, വിപുലമായ കേർണൽ ഫീച്ചറുകളുമായുള്ള സംയോജനം എന്നിവയിൽ ksmbd കൂടുതൽ കാര്യക്ഷമമാണ്. സാംബ ടൂളുകളുമായും ലൈബ്രറികളുമായും ആവശ്യാനുസരണം സംയോജിപ്പിച്ച് ഉയർന്ന പ്രകടനമുള്ള, എംബഡഡ്-റെഡി വിപുലീകരണമായാണ് Ksmbd അറിയപ്പെടുന്നത്. ksmbd കോഡ് എഴുതിയത് Samsung-ന്റെ Namjae Jeon ഉം LG-യുടെ Hyunchul Lee ഉം ആണ്, കൂടാതെ മൈക്രോസോഫ്റ്റിന്റെ സ്റ്റീവ് ഫ്രെഞ്ച്, ലിനക്‌സ് കേർണലിലെ CIFS/SMB2/SMB3 സബ്‌സിസ്റ്റങ്ങളുടെ പരിപാലകനും സാംബ ഡെവലപ്‌മെന്റ് ടീമിലെ ദീർഘകാല അംഗവുമായ കെർണലിൽ പരിപാലിക്കുന്നു. സാംബയിലും ലിനക്സിലും SMB/CIFS പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കുന്നതിന്.

അവലംബം: opennet.ru