ਲੀਨਕਸ ਕਰਨਲ ksmbd ਮੋਡੀਊਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ

ksmbd ਮੋਡੀਊਲ ਵਿੱਚ, ਜੋ ਕਿ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਬਣੇ SMB ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਅਧਾਰ 'ਤੇ ਇੱਕ ਫਾਈਲ ਸਰਵਰ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ, 14 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਚਾਰ ਕਰਨਲ ਅਧਿਕਾਰਾਂ ਨਾਲ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਹਮਲਾ ਬਿਨਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਇਹ ਕਾਫ਼ੀ ਹੈ ਕਿ ਸਿਸਟਮ 'ਤੇ ksmbd ਮੋਡੀਊਲ ਕਿਰਿਆਸ਼ੀਲ ਹੈ। ਸਮੱਸਿਆਵਾਂ 5.15 ਕਰਨਲ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ksmbd ਮੋਡੀਊਲ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਕਰਨਲ ਅੱਪਡੇਟ 6.3.2, 6.2.15, 6.1.28 ਅਤੇ 5.15.112 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਪੰਨਿਆਂ 'ਤੇ ਵੰਡਾਂ ਵਿੱਚ ਫਿਕਸ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ: ਡੇਬੀਅਨ, ਉਬੰਟੂ, ਜੈਂਟੂ, ਆਰਐਚਈਐਲ, ਸੂਸੇ, ਫੇਡੋਰਾ, ਜੈਂਟੂ, ਆਰਚ।

ਪਛਾਣੇ ਗਏ ਮੁੱਦੇ:

• CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 - ਬਾਹਰੀ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਸਹੀ ਆਬਜੈਕਟ ਲਾਕ ਦੀ ਘਾਟ ਕਾਰਨ ਕਰਨਲ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ SMB2_LOGOFF ਅਤੇ SMB2_CLOSE, ਇੱਕ ਸ਼ੋਸ਼ਣਯੋਗ ਨਸਲ ਸਥਿਤੀ ਦੇ ਨਤੀਜੇ. ਹਮਲਾ ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸ ਕੀਤੇ ਬਿਨਾਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2023-32256 - SMB2_QUERY_INFO ਅਤੇ SMB2_LOGOFF ਕਮਾਂਡਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਦੌੜ ਸਥਿਤੀ ਕਾਰਨ ਕਰਨਲ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਲੀਕ ਹੋਈਆਂ। ਹਮਲਾ ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸ ਕੀਤੇ ਬਿਨਾਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2023-32252, CVE-2023-32248 - SMB2_LOGOFF, SMB2_TREE_CONNECT ਅਤੇ SMB2_QUERY_INFO ਕਮਾਂਡਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਨਲ ਪੁਆਇੰਟਰ ਡੀਰੇਫਰੈਂਸ ਦੇ ਕਾਰਨ ਸੇਵਾ ਤੋਂ ਰਿਮੋਟ ਇਨਕਾਰ। ਹਮਲਾ ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸ ਕੀਤੇ ਬਿਨਾਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2023-32249 - ਮਲਟੀਚੈਨਲ ਮੋਡ ਵਿੱਚ ਸੈਸ਼ਨ ਆਈਡੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਸਹੀ ਅਲੱਗ-ਥਲੱਗ ਨਾ ਹੋਣ ਕਾਰਨ ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਹਾਈਜੈਕ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ।
• CVE-2023-32247, CVE-2023-32255 - SMB2_SESSION_SETUP ਕਮਾਂਡ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਮੈਮੋਰੀ ਲੀਕ ਹੋਣ ਕਾਰਨ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ। ਹਮਲਾ ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸ ਕੀਤੇ ਬਿਨਾਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2023-2593 - ਉਪਲਬਧ ਮੈਮੋਰੀ ਦੀ ਥਕਾਵਟ ਦੇ ਕਾਰਨ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ, ਇੱਕ ਬੱਗ ਦੇ ਕਾਰਨ ਜਿਸ ਕਾਰਨ ਨਵੇਂ TCP ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਮੈਮੋਰੀ ਵਾਪਸ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ। ਹਮਲਾ ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸ ਕੀਤੇ ਬਿਨਾਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2023-32253 - SMB2_SESSION_SETUP ਕਮਾਂਡ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਡੈੱਡਲਾਕ ਹੋਣ ਕਾਰਨ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ। ਹਮਲਾ ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸ ਕੀਤੇ ਬਿਨਾਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2023-32251 - ਵਹਿਸ਼ੀ ਤਾਕਤ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਕੋਈ ਸੁਰੱਖਿਆ ਨਹੀਂ।
• CVE-2023-32246 - ksmbd ਮੋਡੀਊਲ ਨੂੰ ਅਨਲੋਡ ਕਰਨ ਦੇ ਅਧਿਕਾਰ ਨਾਲ ਇੱਕ ਸਥਾਨਕ ਸਿਸਟਮ ਉਪਭੋਗਤਾ ਆਪਣੇ ਕੋਡ ਨੂੰ ਲੀਨਕਸ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ksmbd-ਟੂਲ ਪੈਕੇਜ ਵਿੱਚ 5 ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਵਿੱਚ ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਚੱਲਣ ਵਾਲੇ ksmbd ਨਾਲ ਪ੍ਰਬੰਧਨ ਅਤੇ ਕੰਮ ਕਰਨ ਲਈ ਉਪਯੋਗਤਾਵਾਂ ਸ਼ਾਮਲ ਹਨ। ਸਭ ਤੋਂ ਖ਼ਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE ਅਜੇ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ) ਇੱਕ ਰਿਮੋਟ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਹਮਲਾਵਰ ਨੂੰ ਉਸਦੇ ਕੋਡ ਨੂੰ ਰੂਟ ਵਜੋਂ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। WKSSVC ਸੇਵਾ ਕੋਡ ਅਤੇ LSARPC_OPNUM_LOOKUP_SID2 ਅਤੇ SAMR_OPNUM_QUERY_USER_INFO ਓਪਕੋਡ ਹੈਂਡਲਰ ਵਿੱਚ ਬਫਰ ਵਿੱਚ ਕਾਪੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਬਾਹਰੀ ਡੇਟਾ ਦੇ ਆਕਾਰ ਦੀ ਜਾਂਚ ਨਾ ਕਰਨ ਕਾਰਨ ਕਮਜ਼ੋਰੀਆਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ। ਦੋ ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ (ZDI-CAN-17823, ZDI-CAN-17821) ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਸੇਵਾ ਦੇ ਰਿਮੋਟ ਇਨਕਾਰ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ।

Ksmbd ਨੂੰ ਸਾਂਬਾ ਲਈ ਇੱਕ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ, ਏਮਬੈਡਡ-ਰੈਡੀ ਐਕਸਟੈਂਸ਼ਨ ਵਜੋਂ ਦਰਸਾਇਆ ਗਿਆ ਹੈ, ਲੋੜ ਅਨੁਸਾਰ ਸਾਂਬਾ ਟੂਲਸ ਅਤੇ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ। ksmbd ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ SMB ਸਰਵਰ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਹਿਯੋਗ ਨੂੰ ਸਾਂਬਾ ਪੈਕੇਜ ਵਿੱਚ ਰੀਲਿਜ਼ 4.16.0 ਤੋਂ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਯੂਜ਼ਰ-ਸਪੇਸ SMB ਸਰਵਰ ਦੇ ਉਲਟ, ksmbd ਕਾਰਜਕੁਸ਼ਲਤਾ, ਮੈਮੋਰੀ ਖਪਤ, ਅਤੇ ਉੱਨਤ ਕਰਨਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਨਾਲ ਏਕੀਕਰਣ ਦੇ ਰੂਪ ਵਿੱਚ ਵਧੇਰੇ ਕੁਸ਼ਲ ਹੈ। ਮਾਈਕ੍ਰੋਸਾਫਟ ਦਾ ਸਟੀਵ ਫ੍ਰੈਂਚ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ CIFS/SMB2/SMB3 ਸਬਸਿਸਟਮ ਦਾ ਇੱਕ ਮੇਨਟੇਨਰ ਹੈ ਅਤੇ ਇੱਕ ਲੰਬੇ ਸਮੇਂ ਦਾ ਮੈਂਬਰ ਹੈ। ਸਾਂਬਾ ਵਿਕਾਸ ਟੀਮ ਦੀ ਜਿਸ ਨੇ ਸਾਂਬਾ ਅਤੇ ਲੀਨਕਸ ਵਿੱਚ SMB/CIFS ਪ੍ਰੋਟੋਕੋਲ ਸਹਾਇਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਯੋਗਦਾਨ ਪਾਇਆ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, VMware ਵਾਤਾਵਰਨ ਵਿੱਚ 3D ਪ੍ਰਵੇਗ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ vmwgfx ਗਰਾਫਿਕਸ ਡਰਾਈਵਰ ਵਿੱਚ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੋਟ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ। ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ (ZDI-CAN-20292) ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਉੱਚਾ ਚੁੱਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। vmw_buffer_object ਆਬਜੈਕਟ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਵੇਲੇ ਫ੍ਰੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਬਫਰ ਦੀ ਸਥਿਤੀ ਦੀ ਜਾਂਚ ਨਾ ਕਰਨ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਮੁਫਤ ਫੰਕਸ਼ਨ ਲਈ ਦੋਹਰੀ ਕਾਲ ਹੋ ਸਕਦੀ ਹੈ। ਦੂਜੀ ਕਮਜ਼ੋਰੀ (ZDI-CAN-20110) GEM ਵਸਤੂਆਂ ਦੇ ਲਾਕਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਵਿੱਚ ਗਲਤੀਆਂ ਦੇ ਕਾਰਨ ਕਰਨਲ ਮੈਮੋਰੀ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਲੀਕ ਕਰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru