NFS നടപ്പിലാക്കുന്നതിലെ ഒരു നിർണായകമായ കേടുപാടുകൾ കണ്ടെത്തി പരിഹരിച്ചു

.. റൂട്ട് എക്‌സ്‌പോർട്ട് ഡയറക്‌ടറിയിലെ READDIRPLUS-ൽ വിളിച്ച് NFS എക്‌സ്‌പോർട്ട് ചെയ്‌ത ഡയറക്‌ടറിക്ക് പുറത്തുള്ള ഡയറക്‌ടറികളിലേക്ക് ആക്‌സസ് നേടാനുള്ള വിദൂര ആക്രമണകാരിയുടെ കഴിവിലാണ് അപകടസാധ്യത.

ജനുവരി 23-ന് പുറത്തിറക്കിയ കേർണൽ 5.10.10-ലും ആ ദിവസം അപ്‌ഡേറ്റ് ചെയ്ത കേർണലുകളുടെ മറ്റെല്ലാ പിന്തുണയുള്ള പതിപ്പുകളിലും ഈ കേടുപാടുകൾ പരിഹരിച്ചു:

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
രചയിതാവ്: ജെ. ബ്രൂസ് ഫീൽഡ്സ്[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]>
തീയതി: തിങ്കൾ ജനുവരി 11 16:01:29 2021 -0500

nfsd4: readdirplus കയറ്റുമതിയുടെ രക്ഷിതാവിനെ തിരികെ നൽകരുത്

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

നിങ്ങൾ ഒരു ഫയൽസിസ്റ്റത്തിന്റെ ഉപഡയറക്‌ടറി എക്‌സ്‌പോർട്ട് ചെയ്യുകയാണെങ്കിൽ, റൂട്ടിൽ ഒരു READDIRPLUS
ആ കയറ്റുമതിയുടെ ".." ഉപയോഗിച്ച് രക്ഷിതാവിന്റെ ഫയൽ ഹാൻഡിൽ തിരികെ നൽകും.
എൻട്രി.

ഫയൽഹാൻഡിൽ ഓപ്ഷണൽ ആണ്, അതിനാൽ നമുക്ക് ഫയൽഹാൻഡിൽ തിരികെ നൽകേണ്ടതില്ല
".." നമ്മൾ ഒരു കയറ്റുമതിയുടെ മൂലത്തിലാണെങ്കിൽ.

എക്‌സ്‌പോർട്ടിന് പുറത്ത് ഒരു ഫയൽഹാൻഡിൽ ക്ലയന്റ് പഠിച്ചുകഴിഞ്ഞാൽ, ശ്രദ്ധിക്കുക.
കൂടുതൽ ലുക്കപ്പുകൾ ഉപയോഗിച്ച് അവർക്ക് കയറ്റുമതിയുടെ ബാക്കി ഭാഗങ്ങൾ നിസ്സാരമായി ആക്സസ് ചെയ്യാൻ കഴിയും.

എന്നിരുന്നാലും, പുറത്തുള്ള ഫയൽഹാൻഡിലുകൾ ഊഹിക്കാൻ വളരെ ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല
കയറ്റുമതി. അതിനാൽ ഒരു ഫയൽസിസ്റ്റത്തിന്റെ ഉപഡയറക്‌ടറി എക്‌സ്‌പോർട്ട് ചെയ്യണം
മുഴുവൻ ഫയൽസിസ്റ്റത്തിലേക്കും പ്രവേശനം നൽകുന്നതിന് തുല്യമായി കണക്കാക്കപ്പെടുന്നു. ലേക്ക്
ആശയക്കുഴപ്പം ഒഴിവാക്കുക, മുഴുവൻ ഫയൽസിസ്റ്റങ്ങളും കയറ്റുമതി ചെയ്യാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.

റിപ്പോർട്ട് ചെയ്തത്: യൂജിപെംഗ്[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]>
ഒപ്പിട്ടത്: ജെ. ബ്രൂസ് ഫീൽഡ്സ്[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]>
Cc: [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]
ഒപ്പിട്ടത്: ചക്ക് ലിവർ[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]>
ഒപ്പിട്ടത്: ഗ്രെഗ് ക്രോഹ്-ഹാർട്ട്മാൻ[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]>

അവലംബം: linux.org.ru