लिनक्स कर्नेलको ksmbd मोड्युलमा कमजोरी जसले तपाइँलाई तपाइँको कोड टाढाबाट कार्यान्वयन गर्न अनुमति दिन्छ

ksmbd मोड्युलमा एउटा महत्वपूर्ण जोखिम पहिचान गरिएको छ, जसमा लिनक्स कर्नेलमा निर्मित SMB प्रोटोकलमा आधारित फाइल सर्भरको कार्यान्वयन समावेश छ, जसले कर्नेल अधिकारहरूसँग रिमोट कोड कार्यान्वयन गर्न अनुमति दिन्छ। आक्रमण प्रमाणीकरण बिना गर्न सकिन्छ, यो पर्याप्त छ कि ksmbd मोड्युल प्रणाली मा सक्रिय छ। नोभेम्बर 5.15 मा जारी गरिएको कर्नेल 2021 पछि समस्या प्रकट भएको छ, र अगस्त 5.15.61 मा गठन गरिएको 5.18.18, 5.19.2 र 2022 अपडेटहरूमा चुपचाप समाधान गरिएको छ। समस्यालाई अहिलेसम्म CVE पहिचानकर्ता तोकिएको छैन, वितरणमा समस्या समाधान गर्ने बारे कुनै सही जानकारी छैन।

जोखिमको शोषणको बारेमा विवरणहरू अझै खुलासा गरिएको छैन, यो केवल थाहा छ कि अपरेशनहरू गर्नु अघि कुनै वस्तुको अस्तित्व जाँच नगरेको कारणले पहिले नै मुक्त गरिएको मेमोरी क्षेत्र (प्रयोग-अफ्टर-फ्री) पहुँच गरेर जोखिम उत्पन्न भएको हो। यसको साथ। समस्या यस तथ्यसँग सम्बन्धित छ कि smb2_tree_disconnect() प्रकार्यमा, ksmbd_tree_connect संरचनाको लागि छुट्याइएको मेमोरी खाली गरिएको थियो, तर त्यस पछि त्यहाँ SMB2_TREE_DISCONNECT आदेशहरू समावेश भएका निश्चित बाह्य अनुरोधहरू प्रशोधन गर्दा प्रयोग गरिएको पोइन्टर थियो।

ksmbd मा उल्लेखित जोखिमको अतिरिक्त, 4 कम खतरनाक समस्याहरू पनि तय गरिएको छ:

• ZDI-22-1688 - छुट्याइएको बफरमा प्रतिलिपि गर्नु अघि फाइल विशेषता प्रशोधन कोडमा बाह्य डेटाको वास्तविक आकार जाँच नगरेको कारणले कर्नेल अधिकारहरूसँग रिमोट कोड कार्यान्वयन। असुरक्षाको खतरालाई यस तथ्यले कम गरिएको छ कि आक्रमण प्रमाणीकृत प्रयोगकर्ताद्वारा मात्र गर्न सकिन्छ।
• ZDI-22-1691 - SMB2_WRITE कमाण्ड ह्यान्डलरमा इनपुट प्यारामिटरहरूको गलत जाँचको कारण कर्नेल मेमोरीबाट रिमोट जानकारी चुहावट (आक्रमण प्रमाणीकृत प्रयोगकर्ताद्वारा मात्र गर्न सकिन्छ)।
• ZDI-22-1687 - SMB2_NEGOTIATE कमाण्ड ह्यान्डलरमा स्रोतहरूको गलत रिलीजको कारण प्रणालीमा उपलब्ध मेमोरीको थकान मार्फत सेवाको रिमोट अस्वीकार (आक्रमण प्रमाणीकरण बिना गर्न सकिन्छ)।
• ZDI-22-1689 - SMB2_TREE_CONNECT आदेशको प्यारामिटरहरूको उचित जाँचको कमीको कारणले कर्नेललाई क्र्यास गर्नको लागि रिमोट कल, बफर बाहिरको क्षेत्रबाट पढ्नको लागि अग्रणी (आक्रमण केवल एक प्रमाणीकृत प्रयोगकर्ताद्वारा गर्न सकिन्छ। )।

ksmbd मोड्युल प्रयोग गरेर SMB सर्भर चलाउनको लागि समर्थन साम्बा प्याकेजमा 4.16.0 विमोचन पछि समावेश गरिएको छ। प्रयोगकर्ता-स्पेस SMB सर्भरको विपरीत, ksmbd कार्यसम्पादन, मेमोरी खपत, र उन्नत कर्नेल सुविधाहरूको साथ एकीकरणको सन्दर्भमा अधिक कुशल छ। Ksmbd लाई साम्बामा इम्बेडेड-तयार विस्तार, साम्बा उपकरणहरू र आवश्यकता अनुसार पुस्तकालयहरूसँग एकीकरण गर्दै उच्च-सम्पादन, इम्बेडेड-रेडी विस्तारको रूपमा चिनिन्छ। ksmbd कोड Samsung को Namjae Jeon र LG को Hyunchul Lee द्वारा लेखिएको थियो, र Microsoft को स्टिभ फ्रेन्च, लिनक्स कर्नेल मा CIFS/SMB2/SMB3 सबसिस्टम को संरक्षक र साम्बा विकास टोली को लामो समय सम्म सदस्य द्वारा कर्नेल मा राखिएको थियो, जसले महत्वपूर्ण योगदान दिए। साम्बा र लिनक्समा SMB/CIFS प्रोटोकलहरूको लागि समर्थन कार्यान्वयन गर्न।

स्रोत: opennet.ru