खास डिझाईन केलेल्या डिरेक्ट्रीजवर प्रक्रिया करताना e2fsck मधील असुरक्षा

पॅकेजचा भाग म्हणून पुरवलेल्या e2fsck युटिलिटीमध्ये e2fsprogs, ओळखले भेद्यता (सीव्हीई- 2019-5188), जे तुम्हाला विशेषत: डिझाईन केलेली निर्देशिका असलेली फाइल प्रणाली तपासताना आक्रमणकर्त्याचा कोड कार्यान्वित करण्यास अनुमती देते. रिलीझ 1.43.3 ते 1.45.4 मध्ये असुरक्षिततेची पुष्टी झाली. अपडेटमध्ये असुरक्षा निश्चित केली आहे e2fsck 1.45.5. वितरण किटमध्ये समस्या अजूनही दुरुस्त झालेली नाही (Debian, कमान Linux, SUSE/openSUSE, Ubuntu, रहेल).

rehash.c फाईलमधील mutate_name() फंक्शनमधील त्रुटीमुळे भेद्यता येते, जी डिरेक्टरीशी संबंधित हॅश टेबल्सची पुनर्बांधणी करताना वापरली जाते, निर्देशिकेतील सर्व फाईल्स निर्देशिकेशी जुळत असल्याची खात्री करून. डिरेक्टरीशी संबंधित हॅश_एंट्री स्ट्रक्चरच्या दूषिततेमुळे आक्रमणकर्त्याने वाटप केलेल्या बफरच्या बाहेरील क्षेत्रामध्ये डेटा लिहू शकतो. एकाच नावाच्या अनेक फाइल्स हॅश टेबलमध्ये डिरेक्टरीशी जोडल्या गेल्या असल्यास, e2fsck युटिलिटी नावात ~0, ~1, इ. जोडून डुप्लिकेट फाइल्सचे नाव बदलते. अशा नामांतरादरम्यान नवीन नाव तात्पुरते संचयित करण्यासाठी, स्टॅकवर 256 बाइट आकाराचे बफर वाटप केले जाते.

कॉपी करायच्या डेटाचा आकार "entry->name_len आणि 0xff" या अभिव्यक्तीद्वारे निर्धारित केला जातो, परंतु entry->name_len चे मूल्य नावाच्या वास्तविक आकारावरून मोजण्याऐवजी डिस्कवरील संरचनेवरून लोड केले जाते. जर आकार शून्य असेल, तर ॲरे इंडेक्स मूल्य -1 घेते आणि बफरच्या खालच्या सीमारेषेतून पूर्णांक ओव्हरफ्लो (पूर्णांक अंडरफ्लो) आणि "~0" मूल्यासह स्टॅकवरील इतर डेटा ओव्हरराइट करण्यासाठी अटी तयार केल्या जातात. 64-बिट सिस्टीमसाठी, असुरक्षिततेचे शोषण संभव नाही म्हणून मूल्यांकन केले जाते आणि स्टॅक आकारावर कोणतेही निर्बंध आवश्यक नाहीत (ulimit -s अमर्यादित). 32-बिट सिस्टमसाठी, शोषण शक्य मानले जाते, परंतु परिणाम कंपायलरद्वारे एक्झिक्युटेबल कसे संकलित केले गेले यावर अवलंबून असते.

हल्ला करण्यासाठी, आक्रमणकर्त्याला ext2, ext3 किंवा ext4 फाईल सिस्टीमसह विभाजनामध्ये विशिष्ट प्रकारे डेटा खराब करणे आवश्यक आहे. या ऑपरेशनसाठी सुपरयूजर विशेषाधिकारांची आवश्यकता असल्याने, e2fsck युटिलिटी बाह्य ड्राइव्हस् किंवा बाहेरून प्राप्त झालेल्या FS प्रतिमा स्कॅन करते तेव्हा असुरक्षिततेस धोका निर्माण होतो.

स्त्रोत: opennet.ru