റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കുന്ന Linux കേർണൽ ksmbd മൊഡ്യൂളിലെ കേടുപാടുകൾ

ലിനക്സ് കേർണലിൽ നിർമ്മിച്ച SMB പ്രോട്ടോക്കോളിനെ അടിസ്ഥാനമാക്കി ഒരു ഫയൽ സെർവറിന്റെ നടപ്പാക്കൽ വാഗ്ദാനം ചെയ്യുന്ന ksmbd മൊഡ്യൂളിൽ, 14 കേടുപാടുകൾ തിരിച്ചറിഞ്ഞു, അവയിൽ നാലെണ്ണം ഒരാളുടെ കോഡ് വിദൂരമായി കേർണൽ അവകാശങ്ങൾ ഉപയോഗിച്ച് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. ആധികാരികത ഉറപ്പാക്കാതെ ആക്രമണം നടത്താം; സിസ്റ്റത്തിൽ ksmbd മൊഡ്യൂൾ സജീവമാക്കിയാൽ മതി. ksmbd ഘടകം ഉൾപ്പെടുന്ന കേർണൽ 5.15 മുതൽ പ്രശ്നങ്ങൾ പ്രത്യക്ഷപ്പെടുന്നു. കേർണൽ അപ്‌ഡേറ്റുകൾ 6.3.2, 6.2.15, 6.1.28, 5.15.112 എന്നിവയിൽ കേടുപാടുകൾ പരിഹരിച്ചു. ഡെബിയൻ, ഉബുണ്ടു, ജെന്റൂ, RHEL, SUSE, Fedora, Gentoo, Arch എന്നീ പേജുകളിലെ വിതരണങ്ങളിലെ പരിഹാരങ്ങൾ നിങ്ങൾക്ക് ട്രാക്ക് ചെയ്യാം.

തിരിച്ചറിഞ്ഞ പ്രശ്നങ്ങൾ:

• CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 - ബാഹ്യ അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ശരിയായ ഒബ്‌ജക്റ്റ് ലോക്കിംഗ് ഇല്ലാത്തതിനാൽ കേർണൽ അവകാശങ്ങളോടുകൂടിയ റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ SUPS, SON_DISC2_STEES,ON SMB2_STEE ലോഗോഫ് ഒപ്പം SMB2_CLOSE, ഇത് ചൂഷണം ചെയ്യാവുന്ന റേസ് അവസ്ഥയിൽ കലാശിക്കുന്നു. ആധികാരികതയില്ലാതെ ആക്രമണം നടത്താം.
• CVE-2023-32256 - SMB2_QUERY_INFO, SMB2_LOGOFF കമാൻഡുകളുടെ പ്രോസസ്സിംഗ് സമയത്ത് ഒരു റേസ് അവസ്ഥ കാരണം കേർണൽ മെമ്മറി റീജിയണുകളുടെ ഉള്ളടക്കം ചോരുന്നു. ആധികാരികതയില്ലാതെ ആക്രമണം നടത്താം.
• CVE-2023-32252, CVE-2023-32248 - SMB2_LOGOFF, SMB2_TREE_CONNECT, SMB2_QUERY_INFO കമാൻഡുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു NULL പോയിന്റർ ഡെറഫറൻസ് കാരണം സേവനത്തിന്റെ വിദൂര നിരസിക്കൽ. ആധികാരികതയില്ലാതെ ആക്രമണം നടത്താം.
• CVE-2023-32249 - മൾട്ടി-ചാനൽ മോഡിൽ ഒരു സെഷൻ ഐഡി കൈകാര്യം ചെയ്യുമ്പോൾ ശരിയായ ഐസൊലേഷൻ ഇല്ലാത്തതിനാൽ ഒരു ഉപയോക്താവുമായി സെഷൻ ഹൈജാക്ക് ചെയ്യാനുള്ള സാധ്യത.
• CVE-2023-32247, CVE-2023-32255 - SMB2_SESSION_SETUP കമാൻഡ് പ്രോസസ്സ് ചെയ്യുമ്പോൾ മെമ്മറി ലീക്ക് കാരണം സേവനം നിരസിക്കുന്നു. ആധികാരികതയില്ലാതെ ആക്രമണം നടത്താം.
• CVE-2023-2593 എന്നത് പുതിയ ടിസിപി കണക്ഷനുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ മെമ്മറി തകരാർ മൂലം ലഭ്യമായ മെമ്മറിയുടെ ക്ഷീണം മൂലമുള്ള സേവനം നിരസിക്കുന്നതാണ്. ആധികാരികതയില്ലാതെ ആക്രമണം നടത്താം.
• CVE-2023-32253 SMB2_SESSION_SETUP കമാൻഡ് പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു ഡെഡ്‌ലോക്ക് കാരണം സേവനം നിരസിക്കുന്നു. ആധികാരികതയില്ലാതെ ആക്രമണം നടത്താം.
• CVE-2023-32251 - ബ്രൂട്ട് ഫോഴ്‌സ് ആക്രമണങ്ങൾക്കെതിരായ സംരക്ഷണത്തിന്റെ അഭാവം.
• CVE-2023-32246 ksmbd മൊഡ്യൂൾ അൺലോഡ് ചെയ്യാനുള്ള അവകാശമുള്ള ഒരു പ്രാദേശിക സിസ്റ്റം ഉപയോക്താവിന് Linux കെർണൽ തലത്തിൽ കോഡ് എക്സിക്യൂഷൻ നേടാനാകും.

കൂടാതെ, ksmbd-ടൂൾസ് പാക്കേജിൽ 5 കേടുപാടുകൾ കൂടി തിരിച്ചറിഞ്ഞു, അതിൽ ksmbd കൈകാര്യം ചെയ്യുന്നതിനും പ്രവർത്തിക്കുന്നതിനുമുള്ള യൂട്ടിലിറ്റികൾ ഉൾപ്പെടുന്നു, ഇത് ഉപയോക്തൃ സ്ഥലത്ത് നടപ്പിലാക്കുന്നു. ഏറ്റവും അപകടകരമായ കേടുപാടുകൾ (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE ഇതുവരെ നിയോഗിച്ചിട്ടില്ല) ഒരു റിമോട്ട്, ആധികാരികതയില്ലാത്ത ആക്രമണകാരിയെ റൂട്ട് അവകാശങ്ങളോടെ അവരുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. WKSSVC സേവന കോഡിലെയും LSARPC_OPNUM_LOOKUP_SID2, SAMR_OPNUM_QUERY_USER_INFO ഓപ്‌കോഡ് ഹാൻഡ്‌ലറുകളിലെയും ബഫറിലേക്ക് പകർത്തുന്നതിന് മുമ്പ് ലഭിച്ച ബാഹ്യ ഡാറ്റയുടെ വലുപ്പം പരിശോധിക്കാത്തതാണ് കേടുപാടുകൾക്ക് കാരണം. രണ്ട് കേടുപാടുകൾ കൂടി (ZDI-CAN-17823, ZDI-CAN-17821) പ്രാമാണീകരണം കൂടാതെ സേവനത്തിന്റെ വിദൂര നിഷേധത്തിലേക്ക് നയിച്ചേക്കാം.

ആവശ്യാനുസരണം സാംബ ടൂളുകളുമായും ലൈബ്രറികളുമായും സമന്വയിപ്പിക്കുന്ന ഉയർന്ന പ്രകടനമുള്ള, എംബഡഡ്-റെഡി സാംബ വിപുലീകരണമായാണ് Ksmbd അറിയപ്പെടുന്നത്. ksmbd മൊഡ്യൂൾ ഉപയോഗിച്ച് ഒരു SMB സെർവർ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള പിന്തുണ 4.16.0 റിലീസ് മുതൽ സാംബ പാക്കേജിൽ നിലവിലുണ്ട്. ഉപയോക്തൃ സ്ഥലത്ത് പ്രവർത്തിക്കുന്ന ഒരു SMB സെർവറിൽ നിന്ന് വ്യത്യസ്തമായി, പ്രകടനം, മെമ്മറി ഉപഭോഗം, നൂതന കേർണൽ കഴിവുകളുമായുള്ള സംയോജനം എന്നിവയിൽ ksmbd കൂടുതൽ കാര്യക്ഷമമാണ്, ksmbd എന്നത് Samsung-ലെ Namjae Jeon, LG-യുടെ Hyunchul Lee എന്നിവർ കോഡ് ചെയ്യുകയും കേർണലിന്റെ ഭാഗമായി പരിപാലിക്കുകയും ചെയ്യുന്നു. ലിനക്സ് കേർണലിലെ CIFS/SMB2/SMB3 സബ്സിസ്റ്റം പരിപാലിക്കുന്ന മൈക്രോസോഫ്റ്റിന്റെ സ്റ്റീവ് ഫ്രഞ്ച്, സാംബ ഡെവലപ്‌മെന്റ് ടീമിലെ ദീർഘകാല അംഗം, സാംബയിലും SMB/CIFS പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കുന്നതിൽ കാര്യമായ സംഭാവനകൾ നൽകിയിട്ടുണ്ട്. ലിനക്സ്.

കൂടാതെ, VMware പരിതസ്ഥിതികളിൽ 3D ആക്സിലറേഷൻ നടപ്പിലാക്കാൻ ഉപയോഗിക്കുന്ന vmwgfx ഗ്രാഫിക്സ് ഡ്രൈവറിൽ രണ്ട് കേടുപാടുകൾ രേഖപ്പെടുത്താം. ആദ്യത്തെ ദുർബലത (ZDI-CAN-20292) ഒരു പ്രാദേശിക ഉപയോക്താവിനെ സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു. ഒരു vmw_buffer_object പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു ബഫറിന്റെ അവസ്ഥ സ്വതന്ത്രമാക്കുന്നതിന് മുമ്പ് അത് പരിശോധിക്കാത്തതാണ് അപകടത്തിന് കാരണം, ഇത് ഫ്രീ ഫംഗ്‌ഷനിലേക്ക് ഇരട്ട കോളിലേക്ക് നയിച്ചേക്കാം. രണ്ടാമത്തെ ദുർബലത (ZDI-CAN-20110) GEM ഒബ്‌ജക്റ്റുകളുടെ ലോക്കിംഗ് സംഘടിപ്പിക്കുന്നതിലെ പിശകുകൾ കാരണം കേർണൽ മെമ്മറി ഉള്ളടക്കങ്ങളുടെ ചോർച്ചയിലേക്ക് നയിക്കുന്നു.

അവലംബം: opennet.ru