NFS-ийн хэрэгжилтийн чухал эмзэг байдлыг илрүүлж зассан

Эмзэг байдал нь алсын халдлага үйлдэгч .. root экспортын лавлах дээрх READDIRPLUS руу залгаснаар NFS-ийн экспортын лавлахаас гадуур байгаа лавлах руу нэвтрэх боломжтой байдагт оршино.

23-р сарын 5.10.10-нд гарсан цөмийн XNUMX болон тухайн өдөр шинэчлэгдсэн цөмийн бусад бүх дэмжигдсэн хувилбаруудад энэ эмзэг байдлыг зассан.

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
Зохиогч: J. Bruce Fields[имэйлээр хамгаалагдсан]>
Огноо: 11 оны 16 сарын 01-ний Даваа 29:2021:0500 -XNUMX

nfsd4: readdirplus нь экспортын эх хэсгийг буцаах ёсгүй

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

Хэрэв та файлын системийн дэд санг экспортлох юм бол root дээр READDIRPLUS
энэ экспортын ".."-тай эцэг эхийн файлыг буцаана.
нэвтрэх.

Файлын бариул нь сонголттой тул файлын бариулыг буцааж өгөхгүй байя
".." Хэрэв бид экспортын үндэс нь байгаа бол.

Үйлчлүүлэгч экспортоос гадуур нэг файлын боловсруулалтыг сурсан бол гэдгийг анхаарна уу.
Тэд цаашдын хайлтыг ашиглан экспортын үлдсэн хэсэгт хялбархан хандах боломжтой.

Гэсэн хэдий ч гаднах файлуудыг таах нь тийм ч хэцүү биш юм
экспорт. Тиймээс файлын системийн дэд санг экспортлох хэрэгтэй
бүхэл файлын системд хандах эрх олгохтой тэнцүү гэж үздэг. руу
төөрөгдөлөөс зайлсхийхийн тулд бид зөвхөн файлын системийг бүхэлд нь экспортлохыг зөвлөж байна.

Мэдээлсэн: Youjipeng[имэйлээр хамгаалагдсан]>
Гарын үсэг зурсан: Ж. Брюс Филдс[имэйлээр хамгаалагдсан]>
Cc: [имэйлээр хамгаалагдсан]
Гарын үсэг зурсан: Чак Хөшүүрэг[имэйлээр хамгаалагдсан]>
Гарын үсэг зурсан: Грег Кроа-Хартман[имэйлээр хамгаалагдсан]>

Эх сурвалж: linux.org.ru