🥇 लिनक्स कर्नलच्या ksmbd मॉड्यूलमधील असुरक्षा ज्यामुळे तुम्हाला तुमचा कोड दूरस्थपणे कार्यान्वित करण्याची परवानगी मिळते

ksmbd मॉड्यूलमध्ये, जे लिनक्स कर्नलमध्ये तयार केलेल्या SMB प्रोटोकॉलवर आधारित फाइल सर्व्हरची अंमलबजावणी देते, 14 असुरक्षा ओळखल्या गेल्या, त्यापैकी चार कर्नल अधिकारांसह एखाद्याचा कोड दूरस्थपणे कार्यान्वित करण्याची परवानगी देतात. आक्रमण प्रमाणीकरणाशिवाय केले जाऊ शकते; सिस्टमवर ksmbd मॉड्यूल सक्रिय करणे पुरेसे आहे. kernel 5.15 पासून सुरू होणाऱ्या समस्या दिसून येतात, ज्यामध्ये ksmbd मॉड्यूल समाविष्ट आहे. कर्नल अपडेट्स 6.3.2, 6.2.15, 6.1.28 आणि 5.15.112 मध्ये भेद्यता निश्चित केल्या आहेत. तुम्ही खालील पानांवर डिस्ट्रिब्युशनमधील निराकरणाचा मागोवा घेऊ शकता: डेबियन, उबंटू, जेंटू, आरएचईएल, सुस, फेडोरा, जेंटू, आर्क.

ओळखल्या गेलेल्या समस्या:

CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 - बाह्य विनंत्यांची प्रक्रिया करताना योग्य ऑब्जेक्ट लॉक न केल्यामुळे कर्नल अधिकारांसह रिमोट कोडची अंमलबजावणी 2_LOGOFF आणि SMB2_CLOSE, ज्याचा परिणाम शोषण करण्यायोग्य वंश स्थितीत होतो. प्रमाणीकरणाशिवाय हल्ला केला जाऊ शकतो.
CVE-2023-32256 - SMB2_QUERY_INFO आणि SMB2_LOGOFF आदेशांच्या प्रक्रियेदरम्यान शर्यतीच्या स्थितीमुळे कर्नल मेमरी क्षेत्रांमधील सामग्री लीक करणे. प्रमाणीकरणाशिवाय हल्ला केला जाऊ शकतो.
CVE-2023-32252, CVE-2023-32248 - SMB2_LOGOFF, SMB2_TREE_CONNECT आणि SMB2_QUERY_INFO आदेशांवर प्रक्रिया करताना NULL पॉइंटर डिरेफरन्समुळे सेवेचा दूरस्थ नकार. प्रमाणीकरणाशिवाय हल्ला केला जाऊ शकतो.
CVE-2023-32249 - मल्टी-चॅनल मोडमध्ये सत्र आयडी हाताळताना योग्य अलगाव नसल्यामुळे वापरकर्त्यासह सत्र हायजॅक होण्याची शक्यता.
CVE-2023-32247, CVE-2023-32255 - SMB2_SESSION_SETUP कमांडवर प्रक्रिया करताना मेमरी लीक झाल्यामुळे सेवेला नकार. प्रमाणीकरणाशिवाय हल्ला केला जाऊ शकतो.
CVE-2023-2593 ही उपलब्ध मेमरी संपुष्टात आल्याने सेवा नाकारली जाते, नवीन TCP कनेक्शन्सवर प्रक्रिया करताना मेमरी बिघाड झाल्यामुळे. प्रमाणीकरणाशिवाय हल्ला केला जाऊ शकतो.
CVE-2023-32253 SMB2_SESSION_SETUP कमांडवर प्रक्रिया करताना डेडलॉकमुळे सेवा नाकारली जाते. प्रमाणीकरणाशिवाय हल्ला केला जाऊ शकतो.
CVE-2023-32251 - क्रूर फोर्स हल्ल्यांपासून संरक्षणाचा अभाव.
CVE-2023-32246 ksmbd मॉड्यूल अनलोड करण्याचा अधिकार असलेला स्थानिक प्रणाली वापरकर्ता लिनक्स कर्नल स्तरावर कोडची अंमलबजावणी करू शकतो.

या व्यतिरिक्त, ksmbd-tools पॅकेजमध्ये आणखी 5 असुरक्षा ओळखल्या गेल्या, ज्यामध्ये वापरकर्ता स्पेसमध्ये कार्यान्वित केल्या जाणार्‍या ksmbd चे व्यवस्थापन आणि कार्य करण्यासाठी उपयुक्तता समाविष्ट आहे. सर्वात धोकादायक भेद्यता (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE अद्याप नियुक्त केलेले नाही) रिमोट, अनधिकृत आक्रमणकर्त्याला त्यांचा कोड रूट अधिकारांसह कार्यान्वित करू देतात. WKSSVC सेवा कोड आणि LSARPC_OPNUM_LOOKUP_SID2 आणि SAMR_OPNUM_QUERY_USER_INFO opcode हँडलरमध्ये बफरमध्ये कॉपी करण्यापूर्वी प्राप्त झालेल्या बाह्य डेटाचा आकार तपासत नसल्यामुळे भेद्यता निर्माण झाली आहे. आणखी दोन भेद्यता (ZDI-CAN-17823, ZDI-CAN-17821) प्रमाणीकरणाशिवाय दूरस्थपणे सेवा नाकारू शकतात.

Ksmbd ला उच्च-कार्यक्षमता, एम्बेडेड-रेडी सांबा विस्तार म्हणून ओळखले जाते जे आवश्यकतेनुसार सांबा टूल्स आणि लायब्ररींसह एकत्रित होते. ksmbd मॉड्यूलचा वापर करून SMB सर्व्हर चालवण्याकरीता समर्थन 4.16.0 रिलीझ पासून Samba पॅकेजमध्ये उपस्थित आहे. वापरकर्त्याच्या जागेत चालणार्‍या SMB सर्व्हरच्या विपरीत, ksmbd कार्यप्रदर्शन, मेमरी वापर आणि प्रगत कर्नल क्षमतांसह एकत्रीकरणाच्या बाबतीत अधिक कार्यक्षम आहे. ksmbd सॅमसंगच्या नामजे जीओन आणि LG च्या Hyunchul Lee यांनी कोड केलेले आहे आणि कर्नलचा भाग म्हणून राखले आहे. लिनक्स कर्नलमधील CIFS/SMB2/SMB3 उपप्रणालीचे देखभाल करणारे आणि सांबा डेव्हलपमेंट टीमचे दीर्घकाळ सदस्य असलेल्या Microsoft च्या स्टीव्ह फ्रेंचद्वारे, सांबा आणि SMB/CIFS प्रोटोकॉलच्या समर्थनाच्या अंमलबजावणीसाठी महत्त्वपूर्ण योगदान दिले आहे. लिनक्स.

याव्यतिरिक्त, दोन भेद्यता vmwgfx ग्राफिक्स ड्रायव्हरमध्ये नोंदवल्या जाऊ शकतात, ज्याचा वापर VMware वातावरणात 3D प्रवेग लागू करण्यासाठी केला जातो. प्रथम भेद्यता (ZDI-CAN-20292) स्थानिक वापरकर्त्याला त्यांचे विशेषाधिकार प्रणालीमध्ये वाढवण्याची परवानगी देते. vmw_buffer_object वर प्रक्रिया करताना बफरची स्थिती मुक्त करण्याआधी त्याची तपासणी न केल्यामुळे भेद्यता येते, ज्यामुळे फ्री फंक्शनला दुहेरी कॉल होऊ शकतो. दुसरी भेद्यता (ZDI-CAN-20110) GEM ऑब्जेक्ट्सचे लॉकिंग आयोजित करण्यात त्रुटींमुळे कर्नल मेमरी सामग्री लीक होते.

स्त्रोत: opennet.ru

लिनक्स कर्नल ksmbd मॉड्यूलमधील भेद्यता जे रिमोट कोड कार्यान्वित करण्यास परवानगी देतात

एक टिप्पणी जोडा Отменить ответ