NFS ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ

ਕਮਜ਼ੋਰੀ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾਵਰ ਦੀ .. ਰੂਟ ਨਿਰਯਾਤ ਡਾਇਰੈਕਟਰੀ 'ਤੇ READDIRPLUS ਨੂੰ ਕਾਲ ਕਰਕੇ NFS ਨਿਰਯਾਤ ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਬਾਹਰ ਡਾਇਰੈਕਟਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਵਿੱਚ ਹੈ।

ਕਮਜ਼ੋਰੀ ਨੂੰ ਕਰਨਲ 23 ਵਿੱਚ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਸੀ, 5.10.10 ਜਨਵਰੀ ਨੂੰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਨਾਲ ਹੀ ਉਸ ਦਿਨ ਅੱਪਡੇਟ ਕੀਤੇ ਗਏ ਕਰਨਲ ਦੇ ਹੋਰ ਸਾਰੇ ਸਮਰਥਿਤ ਸੰਸਕਰਣਾਂ ਵਿੱਚ:

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
ਲੇਖਕ: ਜੇ. ਬਰੂਸ ਫੀਲਡਸ[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]>
ਮਿਤੀ: ਸੋਮ 11 ਜਨਵਰੀ 16:01:29 2021 -0500

nfsd4: readdirplus ਨੂੰ ਨਿਰਯਾਤ ਦਾ ਮੂਲ ਵਾਪਸ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਫਾਈਲ ਸਿਸਟਮ ਦੀ ਇੱਕ ਸਬ-ਡਾਇਰੈਕਟਰੀ ਨਿਰਯਾਤ ਕਰਦੇ ਹੋ, ਰੂਟ ਉੱਤੇ ਇੱਕ READDIRPLUS
ਉਸ ਨਿਰਯਾਤ ਦਾ ".." ਦੇ ਨਾਲ ਮਾਤਾ-ਪਿਤਾ ਦੇ ਫਾਈਲਹੈਂਡਲ ਨੂੰ ਵਾਪਸ ਕਰ ਦੇਵੇਗਾ.
ਐਂਟਰੀ

ਫਾਈਲਹੈਂਡਲ ਵਿਕਲਪਿਕ ਹੈ, ਇਸ ਲਈ ਆਓ ਇਸ ਲਈ ਫਾਈਲਹੈਂਡਲ ਨੂੰ ਵਾਪਸ ਨਾ ਕਰੀਏ
".." ਜੇਕਰ ਅਸੀਂ ਨਿਰਯਾਤ ਦੀ ਜੜ੍ਹ 'ਤੇ ਹਾਂ।

ਨੋਟ ਕਰੋ ਕਿ ਇੱਕ ਵਾਰ ਕਲਾਇੰਟ ਐਕਸਪੋਰਟ ਤੋਂ ਬਾਹਰ ਇੱਕ ਫਾਈਲਹੈਂਡਲ ਸਿੱਖ ਲੈਂਦਾ ਹੈ,
ਉਹ ਹੋਰ ਖੋਜਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਾਕੀ ਦੇ ਨਿਰਯਾਤ ਤੱਕ ਮਾਮੂਲੀ ਤੌਰ 'ਤੇ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹਨ।

ਹਾਲਾਂਕਿ, ਇਸ ਤੋਂ ਬਾਹਰ ਫਾਈਲ ਹੈਂਡਲਜ਼ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਵੀ ਬਹੁਤ ਮੁਸ਼ਕਲ ਨਹੀਂ ਹੈ
ਨਿਰਯਾਤ. ਇਸ ਲਈ ਇੱਕ ਫਾਈਲ ਸਿਸਟਮ ਦੀ ਸਬ-ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਨਿਰਯਾਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ
ਪੂਰੇ ਫਾਈਲ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਬਰਾਬਰ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਨੂੰ
ਉਲਝਣ ਤੋਂ ਬਚੋ, ਅਸੀਂ ਸਿਰਫ਼ ਪੂਰੇ ਫਾਈਲ ਸਿਸਟਮ ਨੂੰ ਨਿਰਯਾਤ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ।

ਦੁਆਰਾ ਰਿਪੋਰਟ ਕੀਤਾ ਗਿਆ: Youjipeng[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]>
ਦਸਤਖਤ ਕੀਤੇ ਗਏ: ਜੇ. ਬਰੂਸ ਫੀਲਡਸ[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]>
ਸੀ.ਸੀ. [ਈਮੇਲ ਸੁਰੱਖਿਅਤ]
ਹਸਤਾਖਰਿਤ-ਆਫ-ਬਾਈ: ਚੱਕ ਲੀਵਰ[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]>
ਦਸਤਖਤ ਕੀਤੇ ਗਏ: ਗ੍ਰੇਗ ਕਰੋਹ-ਹਾਰਟਮੈਨ[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]>

ਸਰੋਤ: linux.org.ru