ਲੀਨਕਸ ਕਰਨਲ ਦੇ ksmbd ਮੋਡੀਊਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ ਰਿਮੋਟਲੀ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਹਾਇਕ ਹੈ

ksmbd ਮੋਡੀਊਲ ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਵਿੱਚ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਬਣੇ SMB ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਅਧਾਰ ਤੇ ਇੱਕ ਫਾਈਲ ਸਰਵਰ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਕਿ ਕਰਨਲ ਅਧਿਕਾਰਾਂ ਨਾਲ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਹਮਲਾ ਬਿਨਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਇਹ ਕਾਫ਼ੀ ਹੈ ਕਿ ਸਿਸਟਮ 'ਤੇ ksmbd ਮੋਡੀਊਲ ਕਿਰਿਆਸ਼ੀਲ ਹੈ। ਸਮੱਸਿਆ ਨਵੰਬਰ 5.15 ਵਿੱਚ ਜਾਰੀ ਕੀਤੇ ਗਏ ਕਰਨਲ 2021 ਤੋਂ ਬਾਅਦ ਪ੍ਰਗਟ ਹੋਈ ਹੈ, ਅਤੇ ਅਗਸਤ 5.15.61 ਵਿੱਚ ਬਣਾਏ ਗਏ ਅੱਪਡੇਟ 5.18.18, 5.19.2 ਅਤੇ 2022 ਵਿੱਚ ਚੁੱਪਚਾਪ ਹੱਲ ਕੀਤੀ ਗਈ ਸੀ। ਕਿਉਂਕਿ ਸਮੱਸਿਆ ਨੂੰ ਅਜੇ ਤੱਕ ਇੱਕ CVE ਪਛਾਣਕਰਤਾ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਸ ਲਈ ਅਜੇ ਤੱਕ ਵੰਡਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਬਾਰੇ ਕੋਈ ਸਹੀ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੈ।

ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਬਾਰੇ ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਹ ਸਿਰਫ ਇਹ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਓਪਰੇਸ਼ਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕਿਸੇ ਵਸਤੂ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਦੀ ਘਾਟ ਕਾਰਨ ਪਹਿਲਾਂ ਤੋਂ ਮੁਕਤ ਮੈਮੋਰੀ ਖੇਤਰ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਫ਼ਤ) ਤੱਕ ਪਹੁੰਚ ਕਰਕੇ ਕਮਜ਼ੋਰੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ। ਇਸਦੇ ਨਾਲ. ਸਮੱਸਿਆ ਇਸ ਤੱਥ ਨਾਲ ਸਬੰਧਤ ਹੈ ਕਿ smb2_tree_disconnect() ਫੰਕਸ਼ਨ ਵਿੱਚ, ksmbd_tree_connect ਢਾਂਚੇ ਲਈ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਮੈਮੋਰੀ ਖਾਲੀ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਉਸ ਤੋਂ ਬਾਅਦ ਵੀ SMB2_TREE_DISCONNECT ਕਮਾਂਡਾਂ ਵਾਲੀਆਂ ਕੁਝ ਬਾਹਰੀ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਇੱਕ ਪੁਆਇੰਟਰ ਵਰਤਿਆ ਗਿਆ ਸੀ।

ksmbd ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤੀ ਕਮਜ਼ੋਰੀ ਤੋਂ ਇਲਾਵਾ, 4 ਘੱਟ ਖਤਰਨਾਕ ਸਮੱਸਿਆਵਾਂ ਵੀ ਹੱਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ:

• ZDI-22-1688 - ਨਿਰਧਾਰਤ ਬਫਰ ਵਿੱਚ ਕਾਪੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਫਾਈਲ ਐਟਰੀਬਿਊਟ ਪ੍ਰੋਸੈਸਿੰਗ ਕੋਡ ਵਿੱਚ ਬਾਹਰੀ ਡੇਟਾ ਦੇ ਅਸਲ ਆਕਾਰ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਘਾਟ ਕਾਰਨ ਕਰਨਲ ਅਧਿਕਾਰਾਂ ਨਾਲ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ। ਕਮਜ਼ੋਰੀ ਦੇ ਖ਼ਤਰੇ ਨੂੰ ਇਸ ਤੱਥ ਦੁਆਰਾ ਘਟਾਇਆ ਜਾਂਦਾ ਹੈ ਕਿ ਹਮਲਾ ਸਿਰਫ਼ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• ZDI-22-1691 - SMB2_WRITE ਕਮਾਂਡ ਹੈਂਡਲਰ ਵਿੱਚ ਇਨਪੁਟ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਗਲਤ ਜਾਂਚ ਦੇ ਕਾਰਨ ਕਰਨਲ ਮੈਮੋਰੀ ਤੋਂ ਰਿਮੋਟ ਜਾਣਕਾਰੀ ਲੀਕ (ਹਮਲਾ ਸਿਰਫ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)।
• ZDI-22-1687 - SMB2_NEGOTIATE ਕਮਾਂਡ ਹੈਂਡਲਰ ਵਿੱਚ ਸਰੋਤਾਂ ਦੀ ਗਲਤ ਰੀਲੀਜ਼ ਦੇ ਕਾਰਨ ਸਿਸਟਮ ਵਿੱਚ ਉਪਲਬਧ ਮੈਮੋਰੀ ਦੀ ਥਕਾਵਟ ਦੁਆਰਾ ਸੇਵਾ ਦਾ ਰਿਮੋਟ ਇਨਕਾਰ (ਹਮਲਾ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)।
• ZDI-22-1689 - SMB2_TREE_CONNECT ਕਮਾਂਡ ਦੇ ਮਾਪਦੰਡਾਂ ਦੀ ਸਹੀ ਜਾਂਚ ਦੀ ਘਾਟ ਕਾਰਨ ਕਰਨਲ ਨੂੰ ਕਰੈਸ਼ ਕਰਨ ਲਈ ਰਿਮੋਟ ਕਾਲ, ਜਿਸ ਨਾਲ ਬਫਰ ਖੇਤਰ ਤੋਂ ਬਾਹਰ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ (ਹਮਲਾ ਸਿਰਫ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ).

ksmbd ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ SMB ਸਰਵਰ ਚਲਾਉਣ ਲਈ ਸਹਿਯੋਗ ਨੂੰ ਸਾਂਬਾ ਪੈਕੇਜ ਵਿੱਚ 4.16.0 ਰੀਲਿਜ਼ ਤੋਂ ਬਾਅਦ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਯੂਜ਼ਰ-ਸਪੇਸ SMB ਸਰਵਰ ਦੇ ਉਲਟ, ksmbd ਕਾਰਜਕੁਸ਼ਲਤਾ, ਮੈਮੋਰੀ ਖਪਤ, ਅਤੇ ਤਕਨੀਕੀ ਕਰਨਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਾਲ ਏਕੀਕਰਣ ਦੇ ਰੂਪ ਵਿੱਚ ਵਧੇਰੇ ਕੁਸ਼ਲ ਹੈ। Ksmbd ਨੂੰ ਸਾਂਬਾ ਲਈ ਇੱਕ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ, ਏਮਬੈਡਡ-ਰੈਡੀ ਐਕਸਟੈਂਸ਼ਨ ਵਜੋਂ ਦਰਸਾਇਆ ਗਿਆ ਹੈ, ਲੋੜ ਅਨੁਸਾਰ ਸਾਂਬਾ ਟੂਲਸ ਅਤੇ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ। ksmbd ਕੋਡ ਸੈਮਸੰਗ ਦੇ ਨਾਮਜੇ ਜੀਓਨ ਅਤੇ LG ਦੇ ਹਿਊਨਚੁਲ ਲੀ ਦੁਆਰਾ ਲਿਖਿਆ ਗਿਆ ਸੀ, ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੇ ਸਟੀਵ ਫ੍ਰੈਂਚ ਦੁਆਰਾ ਕਰਨਲ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਸੀ, ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ CIFS/SMB2/SMB3 ਉਪ-ਸਿਸਟਮ ਦੇ ਮੇਨਟੇਨਰ ਅਤੇ ਸਾਂਬਾ ਵਿਕਾਸ ਟੀਮ ਦੇ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਮੈਂਬਰ, ਜਿਨ੍ਹਾਂ ਨੇ ਮਹੱਤਵਪੂਰਨ ਯੋਗਦਾਨ ਪਾਇਆ ਸੀ। ਸਾਂਬਾ ਅਤੇ ਲੀਨਕਸ ਵਿੱਚ SMB/CIFS ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ।

ਸਰੋਤ: opennet.ru