XFS मा कमजोरी जसले कच्चा ब्लक उपकरण डेटा पढ्न अनुमति दिन्छ

XFS फाइल प्रणाली कोडमा एउटा जोखिम (CVE-2021-4155) पहिचान गरिएको छ जसले स्थानीय गैर-प्रयोगकर्तालाई ब्लक यन्त्रबाट सिधै प्रयोग नगरिएको ब्लक डाटा पढ्न अनुमति दिन्छ। 5.16 भन्दा पुरानो लिनक्स कर्नेलका सबै प्रमुख संस्करणहरू जसमा XFS ड्राइभर समावेश छन् यो समस्याबाट प्रभावित छन्। फिक्स संस्करण 5.16, साथै कर्नेल अपडेटहरू 5.15.14, 5.10.91, 5.4.171, 4.19.225, आदिमा समावेश गरिएको थियो। वितरणमा समस्या समाधान गर्न उत्पन्न हुने अद्यावधिकहरूको स्थिति यी पृष्ठहरूमा ट्र्याक गर्न सकिन्छ: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch।

कमजोरी दुई XFS-विशेष ioctl(XFS_IOC_ALLOCSP) र ioctl(XFS_IOC_FREESP) को गलत व्यवहारको कारणले हुन्छ, जुन कर्नेल-वाइड फलोकेट() प्रणाली कलको कार्यात्मक एनालग हो। ब्लक-पङ्क्तिबद्ध नभएको फाइल साइज बढाउँदा, ioctls XFS_IOC_ALLOCSP/XFS_IOC_FREESP ले अर्को ब्लक सीमा नभएसम्म टेल बाइटहरू शून्यमा रिसेट नगर्नुहोस्। यसरी, 4096 बाइट्सको मानक ब्लक साइजको साथ XFS मा, आक्रमणकर्ताले प्रत्येक ब्लकबाट अघिल्लो लिखित डाटाको 4095 बाइट सम्म पढ्न सक्छ। यी क्षेत्रहरूमा मेटाइएका फाइलहरू, डिफ्रेग्मेन्ट गरिएका फाइलहरू, र डुप्लिकेट ब्लकहरू भएका फाइलहरूबाट डाटा समावेश हुन सक्छ।

तपाईं एक साधारण शोषण प्रोटोटाइप प्रयोग गरेर समस्याको लागि आफ्नो प्रणाली परीक्षण गर्न सक्नुहुन्छ। यदि, आदेशहरूको प्रस्तावित अनुक्रम कार्यान्वयन गरेपछि, शेक्सपियरको पाठ पढ्न सम्भव छ, तब FS चालक कमजोर छ। प्रारम्भिक रूपमा प्रदर्शनको लागि XFS विभाजन माउन्ट गर्न रूट विशेषाधिकारहरू चाहिन्छ।

ioctl(XFS_IOC_ALLOCSP) र ioctl(XFS_IOC_FREESP) व्यावहारिक रूपमा मानक फलोकेट() को रूपमा कार्यक्षमतामा समान छन्, र तिनीहरूको मात्र फरक डाटा चुहावट हो, तिनीहरूको उपस्थिति पछाडिको ढोका जस्तै छ। कर्नेलमा अवस्थित इन्टरफेसहरू परिवर्तन नगर्ने सामान्य नीतिको बाबजुद, लिनसको सुझावमा, यी ioctlsहरूलाई अर्को संस्करणमा पूर्ण रूपमा हटाउने निर्णय गरियो।

स्रोत: opennet.ru