🥇 लिनक्स कर्नेलको ksmbd मोड्युलमा कमजोरीहरू जसले तपाईंलाई टाढाबाट आफ्नो कोड कार्यान्वयन गर्न अनुमति दिन्छ। प्रोहोस्टर

ksmbd मोड्युलमा, जसले लिनक्स कर्नेलमा निर्मित SMB प्रोटोकलमा आधारित फाइल सर्भरको कार्यान्वयन प्रस्ताव गर्दछ, 14 कमजोरीहरू पहिचान गरिएका छन्, जसमध्ये चारले कर्नेल अधिकारहरूसँग रिमोट कोड कार्यान्वयनलाई अनुमति दिन्छ। आक्रमण प्रमाणीकरण बिना गर्न सकिन्छ, यो पर्याप्त छ कि ksmbd मोड्युल प्रणाली मा सक्रिय छ। समस्याहरू 5.15 कर्नेलबाट सुरु हुने देखिन्छ, जसमा ksmbd मोड्युल समावेश छ। कमजोरीहरू कर्नेल अपडेटहरू 6.3.2, 6.2.15, 6.1.28 र 5.15.112 मा फिक्स गरियो। तपाइँ निम्न पृष्ठहरूमा वितरणमा फिक्स ट्र्याक गर्न सक्नुहुन्छ: डेबियन, उबुन्टु, जेन्टु, आरएचईएल, सुस, फेडोरा, गेन्टु, आर्क।

पहिचान गरिएका मुद्दाहरू:

CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 - बाहिरी अनुरोधहरू प्रशोधन गर्दा उचित वस्तु लकको अभावले कर्नेल अधिकारहरूसँग रिमोट कोड कार्यान्वयन LOGOFF र SMB2_CLOSE, शोषणयोग्य जाति अवस्थाको परिणामस्वरूप। प्रमाणीकरण पास नगरी आक्रमण गर्न सकिन्छ।
CVE-2023-32256 - SMB2_QUERY_INFO र SMB2_LOGOFF आदेशहरू प्रशोधन गर्दा दौड अवस्थाका कारण कर्नेल मेमोरी क्षेत्रहरूको सामग्री लीक भयो। प्रमाणीकरण पास नगरी आक्रमण गर्न सकिन्छ।
CVE-2023-32252, CVE-2023-32248 - SMB2_LOGOFF, SMB2_TREE_CONNECT र SMB2_QUERY_INFO आदेशहरू प्रशोधन गर्दा नल पोइन्टर डिरेफरेन्सको कारण सेवाको रिमोट अस्वीकार। प्रमाणीकरण पास नगरी आक्रमण गर्न सकिन्छ।
CVE-2023-32249 - बहुच्यानल मोडमा सत्र आईडी प्रशोधन गर्दा उपयुक्त अलगावको कमीको कारण प्रयोगकर्ता सत्र अपहरणको सम्भावना।
CVE-2023-32247, CVE-2023-32255 - SMB2_SESSION_SETUP आदेश प्रशोधन गर्दा मेमोरी चुहावटको कारण सेवा अस्वीकार। प्रमाणीकरण पास नगरी आक्रमण गर्न सकिन्छ।
CVE-2023-2593 - नयाँ TCP जडानहरू प्रशोधन गर्दा मेमोरी फिर्ता नहुने बगको कारणले गर्दा उपलब्ध मेमोरीको थकानका कारण सेवा अस्वीकार। प्रमाणीकरण पास नगरी आक्रमण गर्न सकिन्छ।
CVE-2023-32253 - SMB2_SESSION_SETUP कमाण्ड प्रशोधन गर्दा हुने गतिरोधका कारण सेवा अस्वीकार। प्रमाणीकरण पास नगरी आक्रमण गर्न सकिन्छ।
CVE-2023-32251 - क्रूर बल आक्रमणहरू विरुद्ध कुनै सुरक्षा छैन।
CVE-2023-32246 - ksmbd मोड्युल अनलोड गर्ने अधिकार भएको स्थानीय प्रणाली प्रयोगकर्ताले आफ्नो कोड लिनक्स कर्नेल स्तरमा कार्यान्वयन गराउन सक्छ।

थप रूपमा, ksmbd-tools प्याकेजमा 5 थप कमजोरीहरू पहिचान गरियो, जसमा प्रयोगकर्ता स्पेसमा चल्ने ksmbd सँग व्यवस्थापन र काम गर्ने सुविधाहरू समावेश छन्। सबैभन्दा खतरनाक कमजोरीहरू (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE अझै तोकिएको छैन) ले टाढाको अप्रमाणित आक्रमणकर्तालाई आफ्नो कोड रूटको रूपमा कार्यान्वयन गर्न अनुमति दिन्छ। WKSSVC सेवा कोड र LSARPC_OPNUM_LOOKUP_SID2 र SAMR_OPNUM_QUERY_USER_INFO opcode ह्यान्डलरहरूमा बफरमा प्रतिलिपि गर्नु अघि प्राप्त बाह्य डेटाको आकार जाँच नगरेको कारणले कमजोरीहरू उत्पन्न हुन्छन्। दुई थप कमजोरीहरू (ZDI-CAN-17823, ZDI-CAN-17821) ले प्रमाणीकरण बिना सेवाको टाढाबाट अस्वीकार गर्न सक्छ।

Ksmbd लाई साम्बामा इम्बेडेड-तयार विस्तार, साम्बा उपकरणहरू र आवश्यकता अनुसार पुस्तकालयहरूसँग एकीकरण गर्दै उच्च-सम्पादन, इम्बेडेड-रेडी विस्तारको रूपमा चिनिन्छ। ksmbd मोड्युल प्रयोग गरेर SMB सर्भर चलाउनको लागि समर्थन साम्बा प्याकेजमा 4.16.0 विमोचन पछि समावेश गरिएको छ। प्रयोगकर्ता-स्पेस SMB सर्भरको विपरीत, ksmbd कार्यसम्पादन, मेमोरी खपत, र उन्नत कर्नेल सुविधाहरूको साथ एकीकरणको सन्दर्भमा अधिक कुशल छ। माइक्रोसफ्टका स्टीव फ्रान्सेली, लिनक्स कर्नेलमा CIFS/SMB2/SMB3 उपप्रणालीहरूको संरक्षक र लामो समयसम्म सदस्य। साम्बा विकास टोलीले साम्बा र लिनक्समा SMB/CIFS प्रोटोकल समर्थनको कार्यान्वयनमा महत्त्वपूर्ण योगदान गरेको छ।

थप रूपमा, VMware वातावरणमा 3D एक्सेलेरेशन लागू गर्न प्रयोग गरिने vmwgfx ग्राफिक्स ड्राइभरमा दुई कमजोरीहरू नोट गर्न सकिन्छ। पहिलो जोखिम (ZDI-CAN-20292) ले स्थानीय प्रयोगकर्तालाई प्रणालीमा आफ्ना विशेषाधिकारहरू बढाउन अनुमति दिन्छ। vmw_buffer_object वस्तु प्रशोधन गर्दा खाली गर्नु अघि बफरको अवस्था जाँच नगरेको कारणले गर्दा जोखिम हुन्छ, जसले नि:शुल्क प्रकार्यमा डबल कल गर्न सक्छ। दोस्रो कमजोरी (ZDI-CAN-20110) ले GEM वस्तुहरूको लक गर्ने क्रममा त्रुटिहरूको कारणले कर्नेल मेमोरीको सामग्रीहरू लीक गर्छ।

स्रोत: opennet.ru

लिनक्स कर्नेल ksmbd मोड्युलमा कमजोरीहरू जसले रिमोट कोड कार्यान्वयनलाई अनुमति दिन्छ

एक टिप्पणी थप्न Отменить ответ