XFS ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਕਿ ਕੱਚੇ ਬਲਾਕ ਜੰਤਰ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹਨ ਲਈ ਸਹਾਇਕ ਹੈ

XFS ਫਾਈਲ ਸਿਸਟਮ ਕੋਡ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-4155) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਇੱਕ ਸਥਾਨਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਬਲਾਕ ਡਿਵਾਈਸ ਤੋਂ ਸਿੱਧੇ ਨਾ ਵਰਤੇ ਬਲਾਕ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। 5.16 ਤੋਂ ਪੁਰਾਣੇ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਸਾਰੇ ਮੁੱਖ ਸੰਸਕਰਣ ਜੋ ਕਿ XFS ਡਰਾਈਵਰ ਰੱਖਦੇ ਹਨ ਇਸ ਮੁੱਦੇ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੇ ਹਨ। ਫਿਕਸ ਨੂੰ ਵਰਜਨ 5.16, ਅਤੇ ਨਾਲ ਹੀ ਕਰਨਲ ਅੱਪਡੇਟ 5.15.14, 5.10.91, 5.4.171, 4.19.225, ਆਦਿ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਜਾ ਰਹੇ ਅੱਪਡੇਟ ਦੀ ਸਥਿਤੀ ਨੂੰ ਇਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਡੇਬੀਅਨ, ਆਰਐਚਈਐਲ, ਸੂਸੇ, ਫੇਡੋਰਾ, ਉਬੰਟੂ, ਆਰਚ।

ਕਮਜ਼ੋਰੀ ਦੋ XFS-ਵਿਸ਼ੇਸ਼ ioctl(XFS_IOC_ALLOCSP) ਅਤੇ ioctl(XFS_IOC_FREESP) ਦੇ ਗਲਤ ਵਿਹਾਰ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਕਰਨਲ-ਵਾਈਡ ਫੈਲੋਕੇਟ() ਸਿਸਟਮ ਕਾਲ ਦਾ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਐਨਾਲਾਗ ਹਨ। ਜਦੋਂ ਇੱਕ ਫਾਈਲ ਦਾ ਆਕਾਰ ਵਧਾਇਆ ਜਾਂਦਾ ਹੈ ਜੋ ਬਲਾਕ-ਅਲਾਈਨ ਨਹੀਂ ਹੈ, ioctls XFS_IOC_ALLOCSP/XFS_IOC_FREESP ਅਗਲੀ ਬਲਾਕ ਸੀਮਾ ਤੱਕ ਟੇਲ ਬਾਈਟ ਨੂੰ ਜ਼ੀਰੋ 'ਤੇ ਰੀਸੈਟ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, 4096 ਬਾਈਟਸ ਦੇ ਸਟੈਂਡਰਡ ਬਲਾਕ ਸਾਈਜ਼ ਦੇ ਨਾਲ XFS 'ਤੇ, ਹਮਲਾਵਰ ਹਰੇਕ ਬਲਾਕ ਤੋਂ 4095 ਬਾਈਟ ਤੱਕ ਪਿਛਲੇ ਲਿਖਤੀ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹ ਸਕਦਾ ਹੈ। ਇਹਨਾਂ ਖੇਤਰਾਂ ਵਿੱਚ ਮਿਟਾਈਆਂ ਗਈਆਂ ਫਾਈਲਾਂ, ਡੀਫ੍ਰੈਗਮੈਂਟ ਕੀਤੀਆਂ ਫਾਈਲਾਂ, ਅਤੇ ਡੁਪਲੀਕੇਟ ਕੀਤੇ ਬਲਾਕਾਂ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਦਾ ਡੇਟਾ ਹੋ ਸਕਦਾ ਹੈ।

ਤੁਸੀਂ ਇੱਕ ਸਧਾਰਨ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਮੱਸਿਆ ਲਈ ਆਪਣੇ ਸਿਸਟਮ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ। ਜੇ, ਹੁਕਮਾਂ ਦੇ ਪ੍ਰਸਤਾਵਿਤ ਕ੍ਰਮ ਨੂੰ ਲਾਗੂ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸ਼ੇਕਸਪੀਅਰ ਦੇ ਪਾਠ ਨੂੰ ਪੜ੍ਹਨਾ ਸੰਭਵ ਹੈ, ਤਾਂ FS ਡਰਾਈਵਰ ਕਮਜ਼ੋਰ ਹੈ। ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ ਪ੍ਰਦਰਸ਼ਨ ਲਈ ਇੱਕ XFS ਭਾਗ ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਲਈ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਕਿਉਂਕਿ ioctl(XFS_IOC_ALLOCSP) ਅਤੇ ioctl(XFS_IOC_FREESP) ਕਾਰਜਸ਼ੀਲਤਾ ਵਿੱਚ ਅਮਲੀ ਤੌਰ 'ਤੇ ਸਟੈਂਡਰਡ ਫੈਲੋਕੇਟ() ਦੇ ਸਮਾਨ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਦਾ ਸਿਰਫ ਫਰਕ ਡਾਟਾ ਲੀਕੇਜ ਹੈ, ਉਹਨਾਂ ਦੀ ਮੌਜੂਦਗੀ ਬੈਕਡੋਰ ਵਰਗੀ ਹੈ। ਕਰਨਲ ਵਿੱਚ ਮੌਜੂਦਾ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਨਾ ਬਦਲਣ ਦੀ ਆਮ ਨੀਤੀ ਦੇ ਬਾਵਜੂਦ, ਲਿਨਸ ਦੇ ਸੁਝਾਅ 'ਤੇ, ਅਗਲੇ ਸੰਸਕਰਣ ਵਿੱਚ ਇਹਨਾਂ ioctls ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾਉਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru