लिनक्स कर्नलच्या ksmbd मॉड्यूलमधील भेद्यता जी तुम्हाला तुमचा कोड दूरस्थपणे कार्यान्वित करण्यास अनुमती देते

ksmbd मॉड्यूलमध्ये एक गंभीर असुरक्षा ओळखली गेली आहे, ज्यामध्ये लिनक्स कर्नलमध्ये तयार केलेल्या SMB प्रोटोकॉलवर आधारित फाइल सर्व्हरची अंमलबजावणी समाविष्ट आहे, जे तुम्हाला कर्नल अधिकारांसह तुमचा कोड दूरस्थपणे कार्यान्वित करण्यास अनुमती देते. आक्रमण प्रमाणीकरणाशिवाय केले जाऊ शकते; सिस्टमवर ksmbd मॉड्यूल सक्रिय करणे पुरेसे आहे. नोव्हेंबर 5.15 मध्ये रिलीज झालेल्या कर्नल 2021 पासून ही समस्या दिसून येत आहे आणि ऑगस्ट 5.15.61 मध्ये रिलीझ झालेल्या 5.18.18, 5.19.2 आणि 2022 अद्यतनांमध्ये शांतपणे निराकरण करण्यात आले. CVE अभिज्ञापक अद्याप समस्येसाठी नियुक्त केलेला नसल्यामुळे, वितरणामध्ये समस्येचे निराकरण कसे करावे याबद्दल कोणतीही अचूक माहिती नाही.

असुरक्षिततेच्या शोषणाविषयी तपशील अद्याप उघड केले गेले नाहीत; हे केवळ ज्ञात आहे की असुरक्षा आधीच मुक्त केलेल्या मेमरी क्षेत्रामध्ये प्रवेश केल्यामुळे (वापर-आफ्टर-फ्री) ऑपरेशन्स करण्यापूर्वी ऑब्जेक्टचे अस्तित्व तपासण्याच्या अभावामुळे उद्भवते. त्यावर. समस्या smb2_tree_disconnect() फंक्शनने ksmbd_tree_connect संरचनेसाठी वाटप केलेली मेमरी मोकळी केली या वस्तुस्थितीमुळे आहे, परंतु त्यानंतरही SMB2_TREE_DISCONNECT आदेश असलेल्या काही बाह्य विनंत्यांवर प्रक्रिया करताना एक पॉइंटर वापरला जात होता.

नमूद केलेल्या भेद्यतेव्यतिरिक्त, ksmbd मध्ये 4 कमी धोकादायक समस्या देखील निश्चित केल्या आहेत:

• ZDI-22-1688 - फाइल विशेषता प्रोसेसिंग कोड समर्पित बफरवर कॉपी करण्यापूर्वी बाह्य डेटाचा वास्तविक आकार तपासत नसल्यामुळे कर्नल अधिकारांसह रिमोट कोडची अंमलबजावणी. असुरक्षितता या वस्तुस्थितीमुळे कमी केली जाते की हल्ला केवळ प्रमाणीकृत वापरकर्त्याद्वारेच केला जाऊ शकतो.
• ZDI-22-1691 - SMB2_WRITE कमांड हँडलरमधील इनपुट पॅरामीटर्सच्या चुकीच्या तपासणीमुळे कर्नल मेमरीमधून रिमोट माहिती गळती (हल्ला केवळ प्रमाणीकृत वापरकर्त्याद्वारे केला जाऊ शकतो).
• ZDI-22-1687 - SMB2_NEGOTIATE कमांड हँडलरमधील संसाधनांच्या चुकीच्या प्रकाशनामुळे सिस्टममधील उपलब्ध मेमरी संपुष्टात आल्याने सेवेचा दूरस्थ नकार (हल्ला प्रमाणीकरणाशिवाय केला जाऊ शकतो).
• ZDI-22-1689 - SMB2_TREE_CONNECT कमांडच्या पॅरामीटर्सच्या योग्य प्रमाणीकरणाच्या अभावामुळे रिमोट कर्नल क्रॅश, परिणामी बफरच्या बाहेरील भागातून वाचले जाते (हल्ला केवळ प्रमाणीकृत वापरकर्त्याद्वारे केला जाऊ शकतो).

ksmbd मॉड्यूलचा वापर करून SMB सर्व्हर चालवण्याकरीता समर्थन 4.16.0 रिलीझ पासून Samba पॅकेजमध्ये उपस्थित आहे. वापरकर्ता-स्पेस SMB सर्व्हरच्या विपरीत, ksmbd कार्यप्रदर्शन, मेमरी वापर, आणि प्रगत कर्नल वैशिष्ट्यांसह एकत्रीकरणाच्या दृष्टीने अधिक कार्यक्षम आहे. Ksmbd ला उच्च-कार्यक्षमता, एम्बेडेड-रेडी सांबा विस्तार म्हणून ओळखले जाते जे आवश्यकतेनुसार सांबा टूल्स आणि लायब्ररींसह एकत्रित होते. ksmbd कोड Samsung च्या Namjae Jeon आणि LG च्या Hyunchul Lee यांनी लिहिला आहे आणि कर्नलची देखभाल Microsoft च्या स्टीव्ह फ्रेंचने केली आहे, जो Linux कर्नलमधील CIFS/SMB2/SMB3 उपप्रणालीचा देखभालकर्ता आहे आणि सांबा डेव्हलपमेंट टीमचा दीर्घकाळ सदस्य आहे. , ज्यांनी सांबा आणि लिनक्समधील SMB/CIFS प्रोटोकॉलसाठी समर्थनाच्या अंमलबजावणीसाठी महत्त्वपूर्ण योगदान दिले.

स्त्रोत: opennet.ru