XFS मधील असुरक्षितता जे रॉ ब्लॉक डिव्हाइस डेटा वाचण्यास परवानगी देते

XFS फाइल सिस्टम कोडमध्ये एक भेद्यता (CVE-2021-4155) ओळखली गेली आहे जी स्थानिक अनप्रिव्हिलेज्ड वापरकर्त्याला ब्लॉक डिव्हाइसवरून न वापरलेला ब्लॉक डेटा थेट वाचण्याची परवानगी देते. XFS ड्राइव्हर असलेल्या 5.16 पेक्षा जुन्या Linux कर्नलच्या सर्व प्रमुख आवृत्त्या या समस्येमुळे प्रभावित होतात. निराकरण आवृत्ती 5.16, तसेच कर्नल अद्यतने 5.15.14, 5.10.91, 5.4.171, 4.19.225, इ. मध्ये समाविष्ट केले होते. वितरणातील समस्येचे निराकरण करण्यासाठी व्युत्पन्न केलेल्या अद्यतनांची स्थिती या पृष्ठांवर ट्रॅक केली जाऊ शकते: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch.

असुरक्षा दोन XFS-विशिष्ट ioctl(XFS_IOC_ALLOCSP) आणि ioctl(XFS_IOC_FREESP) च्या चुकीच्या वर्तनामुळे उद्भवते, जे कर्नल-वाइड फॅलोकेट() सिस्टम कॉलचे कार्यात्मक अॅनालॉग आहेत. ब्लॉक-संरेखित नसलेल्या फाइलचा आकार वाढवताना, ioctls XFS_IOC_ALLOCSP/XFS_IOC_FREESP पुढील ब्लॉक सीमा होईपर्यंत टेल बाइट्स शून्यावर रीसेट करत नाहीत. अशा प्रकारे, 4096 बाइट्सच्या मानक ब्लॉक आकारासह XFS वर, आक्रमणकर्ता प्रत्येक ब्लॉकमधून 4095 बाइट्सपर्यंत पूर्वीचा लिखित डेटा वाचू शकतो. या क्षेत्रांमध्ये हटवलेल्या फाइल्स, डीफ्रॅगमेंट केलेल्या फाइल्स आणि डुप्लिकेट ब्लॉक असलेल्या फाइल्सचा डेटा असू शकतो.

तुम्ही एक साधा एक्स्प्लोइट प्रोटोटाइप वापरून तुमच्या सिस्टमची समस्या तपासू शकता. जर, आज्ञांचा प्रस्तावित क्रम कार्यान्वित केल्यानंतर, शेक्सपियरचा मजकूर वाचणे शक्य असेल, तर एफएस ड्रायव्हर असुरक्षित आहे. प्रात्यक्षिकासाठी XFS विभाजन प्रारंभी आरोहित करण्यासाठी रूट विशेषाधिकारांची आवश्यकता असते.

ioctl(XFS_IOC_ALLOCSP) आणि ioctl(XFS_IOC_FREESP) कार्यक्षमतेत मानक फॅलोकेट() प्रमाणेच आहेत आणि त्यांचा फक्त फरक डेटा लीकेज आहे, त्यांची उपस्थिती बॅकडोअर सारखीच आहे. कर्नलमधील विद्यमान इंटरफेस न बदलण्याचे सामान्य धोरण असूनही, लिनसच्या सूचनेनुसार, पुढील आवृत्तीमध्ये हे ioctls पूर्णपणे काढून टाकण्याचा निर्णय घेण्यात आला.

स्त्रोत: opennet.ru