OpenZFS मधील भेद्यता जी FreeBSD मधील प्रवेश अधिकार हाताळणी खंडित करते

В जोडले в ओपनझेडएफएस फ्रीबीएसडी ओएसला समर्थन देण्यासाठी कोड गंभीर म्हणून ओळखला गेला आहे भेद्यता (सीव्हीई- 2020-24717), ज्यामुळे प्रवेश अधिकार प्रक्रियेचे उल्लंघन होते. समस्येचा गाभा असा आहे की गटासाठी सेट केलेले अधिकार फाईलच्या मालकाचे हक्क मानले गेले. समस्या काढून टाकले अपडेट मध्ये OpenZFS 2.0.0-rc1. दुरुस्ती ओळख करून दिली ते भाषांतर OpenZFS वर फ्रीबीएसडी हेड कोडबेस.

गट मालक (group@) आणि नियमित गट (ग्रुप:<name>) साठी सेट केलेले सर्व प्रवेश नियंत्रण सूची घटक (ACEs) सध्याच्या वापरकर्त्याला सोपवल्यामुळे ही समस्या उद्भवली.
उदाहरणार्थ, ऍक्सेस मोड 0770 (फक्त गट सदस्यांना लिहिण्याची परवानगी आहे) 0777 (सर्व वापरकर्त्यांना लिहिण्याची परवानगी आहे) असे मानले जाते. अशीच परिस्थिती ACL सह पाहण्यात आली, उदाहरणार्थ, खालील ACL अधिकार 0777 च्या समतुल्य बनले आहे, कारण बिल्टिन_अॅडमिनिस्ट्रेटर्ससाठी गट सदस्य चेक ट्रू परत आला आहे.

# मालक: रूट
# गट: चाक
group:builtin_administrators:rwxpDdaARWcCos:——-:अनुमती द्या

तसेच FreeBSD साठी OpenZFS पोर्टमध्ये, निर्देशिका (cd) अधिकार प्रदान करताना आणखी एक समस्या ओळखली गेली, डिरेक्टरी साठी कार्यान्वित अधिकार ध्वजाची स्थिती विचारात न घेता. निर्देशिकेत प्रवेश करणे शक्य होते, ज्यात ACL (“नकार - कार्यान्वित”) द्वारे स्पष्ट प्रतिबंध समाविष्ट आहे.

स्त्रोत: opennet.ru