NFS कार्यान्वयनमा एउटा महत्वपूर्ण जोखिम पहिचान गरी समाधान गरिएको छ

READDIRPLUS लाई .. रूट निर्यात डाइरेक्टरीमा कल गरेर NFS निर्यात डाइरेक्टरी बाहिरका डाइरेक्टरीहरूमा पहुँच प्राप्त गर्न रिमोट आक्रमणकर्ताको क्षमतामा जोखिम हुन्छ।

23 जनवरीमा जारी गरिएको कर्नेल 5.10.10 मा कमजोरी फिक्स गरिएको थियो, साथै त्यस दिनमा अद्यावधिक गरिएका कर्नेलका सबै समर्थित संस्करणहरूमा:

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
लेखक: जे ब्रुस फिल्ड्स[ईमेल सुरक्षित]>
मिति: सोम जनवरी 11 16:01:29 2021 -0500

nfsd4: readdirplus ले निर्यातको अभिभावक फिर्ता गर्नु हुँदैन

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

यदि तपाइँ फाइल प्रणालीको उपनिर्देशिका निर्यात गर्नुहुन्छ भने, रूटमा READDIRPLUS
त्यो निर्यातको ".." संग अभिभावकको फाइल ह्यान्डल फर्काउनेछ।
entry।

फाइल ह्यान्डल ऐच्छिक छ, त्यसैले फाईल ह्यान्डललाई फिर्ता नगरौं
".." यदि हामी निर्यातको मूलमा छौं।

नोट गर्नुहोस् कि एक पटक क्लाइन्टले निर्यात बाहिर एउटा फाइल ह्यान्डल सिक्यो,
उनीहरूले थप लुकअपहरू प्रयोग गरेर बाँकी निर्यातमा तुच्छ रूपमा पहुँच गर्न सक्छन्।

यद्यपि, बाहिर फाइल ह्यान्डलहरू अनुमान गर्न पनि धेरै गाह्रो छैन
निर्यात। त्यसैले फाइल प्रणालीको उपनिर्देशिका निर्यात गर्नुपर्छ
सम्पूर्ण फाइल प्रणालीमा पहुँच प्रदान गर्न बराबर मानिन्छ। को
भ्रमबाट बच्न, हामी केवल सम्पूर्ण फाइल प्रणालीहरू निर्यात गर्न सिफारिस गर्छौं।

द्वारा रिपोर्ट गरिएको: Youjipeng[ईमेल सुरक्षित]>
साइन-अफ-द्वारा: जे. ब्रुस फिल्ड्स[ईमेल सुरक्षित]>
सीसी: [ईमेल सुरक्षित]
साइन-अफ-द्वारा: चक लीभर[ईमेल सुरक्षित]>
साइन-अफ-द्वारा: ग्रेग क्रोह-हार्टम्यान[ईमेल सुरक्षित]>

स्रोत: linux.org.ru