W module ksmbd, oferuj\u0105cym wbudowan\u0105 w j\u0105dro Linux realizacj\u0119 serwera plik\u00f3w w oparciu o protok\u00f3\u0142 SMB, wykryto 14 podatno\u015bci, z kt\u00f3rych cztery pozwalaj\u0105 na zdalne wykonanie dowolnego kodu z uprawnieniami j\u0105dra. Atak mo\u017ce by\u0107 przeprowadzony bez uwierzytelnienia, wystarczy, aby na systemie by\u0142 aktywowany modu\u0142 ksmbd. Problemy pojawiaj\u0105 si\u0119 od j\u0105dra 5.15, w kt\u00f3rego sk\u0142ad wszed\u0142 modu\u0142 ksmbd. Podatno\u015bci zosta\u0142y naprawione w aktualizacjach j\u0105dra 6.3.2, 6.2.15, 6.1.28 i 5.15.112. Mo\u017cesz \u015bledzi\u0107 poprawki w dystrybucjach na nast\u0119puj\u0105cych stronach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. <\/p>\n
Zidentyfikowane problemy: <\/p>\n
\n
CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 \u2014 zdalne wykonanie kodu z uprawnieniami j\u0105dra z powodu braku odpowiednich blokad obiekt\u00f3w podczas przetwarzania zewn\u0119trznych \u017c\u0105da\u0144 zawieraj\u0105cych polecenia SMB2_TREE_DISCONNECT, SMB2_SESSION_SETUP, SMB2_LOGOFF i SMB2_CLOSE, co prowadzi do stanu wy\u015bcigu podatnego na atak. Atak mo\u017cna przeprowadzi\u0107 bez uwierzytelniania.\n
CVE-2023-32256 \u2014 wyciek zawarto\u015bci obszar\u00f3w pami\u0119ci j\u0105dra z powodu stanu wy\u015bcigu podczas przetwarzania polece\u0144 SMB2_QUERY_INFO i SMB2_LOGOFF. Atak mo\u017cna przeprowadzi\u0107 bez uwierzytelniania.\n
CVE-2023-32252, CVE-2023-32248 \u2014 zdalne odmowy us\u0142ug z powodu dereferencji wska\u017anika zerowego podczas przetwarzania polece\u0144 SMB2_LOGOFF, SMB2_TREE_CONNECT i SMB2_QUERY_INFO. Atak mo\u017cna przeprowadzi\u0107 bez uwierzytelniania.\n
CVE-2023-32249 \u2014 mo\u017cliwo\u015b\u0107 przej\u0119cia sesji u\u017cytkownika z powodu braku odpowiedniej izolacji podczas przetwarzania identyfikatora sesji w trybie wielokana\u0142owym.\n
CVE-2023-32247, CVE-2023-32255 \u2014 odmowy us\u0142ug z powodu wycieku pami\u0119ci podczas przetwarzania polecenia SMB2_SESSION_SETUP. Atak mo\u017cna przeprowadzi\u0107 bez uwierzytelniania.\n
CVE-2023-2593 \u2014 odmowa us\u0142ug z powodu wyczerpania dost\u0119pnej pami\u0119ci spowodowana b\u0142\u0119dem, kt\u00f3ry prowadzi do niezwolnienia pami\u0119ci podczas przetwarzania nowych po\u0142\u0105cze\u0144 TCP. Atak mo\u017cna przeprowadzi\u0107 bez uwierzytelniania.\n
CVE-2023-32253 \u2014 odmowa us\u0142ug z powodu wyst\u0105pienia zakleszczenia podczas przetwarzania polecenia SMB2_SESSION_SETUP. Atak mo\u017cna przeprowadzi\u0107 bez uwierzytelniania.\n
CVE-2023-32251 \u2014 brak ochrony przed atakami opartymi na pr\u00f3bie odgadni\u0119cia parametr\u00f3w uwierzytelniania (brute force).\n
CVE-2023-32246 \u2014 lokalny u\u017cytkownik systemu, maj\u0105cy prawo do za\u0142adunku modu\u0142u ksmbd, mo\u017ce uzyska\u0107 wykonanie swojego kodu na poziomie j\u0105dra Linux. <\/ul>\n
Dodatkowo ujawniono jeszcze 5 podatno\u015bci w pakiecie ksmbd-tools, obejmuj\u0105cym narz\u0119dzia do zarz\u0105dzania i pracy z ksmbd, dzia\u0142aj\u0105ce w przestrzeni u\u017cytkownika. Najbardziej niebezpieczne podatno\u015bci (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE jeszcze nie przypisane) umo\u017cliwiaj\u0105 zdalnemu, nieautoryzowanemu atakuj\u0105cemu wykonanie swojego kodu z uprawnieniami root. Podatno\u015bci spowodowane s\u0105 brakiem sprawdzenia rozmiaru przyjmowanych zewn\u0119trznych danych przed ich skopiowaniem do bufora w kodzie us\u0142ugi WKSSVC oraz w obs\u0142ugiwanych operacjach LSARPC_OPNUM_LOOKUP_SID2 i SAMR_OPNUM_QUERY_USER_INFO. Jeszcze dwie podatno\u015bci (ZDI-CAN-17823, ZDI-CAN-17821) mog\u0105 prowadzi\u0107 do zdalnego odmowy us\u0142ugi bez przechodzenia autoryzacji. <\/p>\n
Ksmbd jest przedstawiane jako wysokowydajne i gotowe do zastosowania na urz\u0105dzeniach wbudowanych rozszerzenie do Samba, kt\u00f3re mo\u017cna integrowa\u0107 z narz\u0119dziami i bibliotekami Samba w razie potrzeby. Obs\u0142uga dzia\u0142ania serwera SMB za pomoc\u0105 modu\u0142u ksmbd jest dost\u0119pna w pakiecie Samba od wersji 4.16.0. W przeciwie\u0144stwie do serwera SMB dzia\u0142aj\u0105cego w przestrzeni u\u017cytkownika, ksmbd jest bardziej efektywne pod wzgl\u0119dem wydajno\u015bci, zu\u017cycia pami\u0119ci i integracji z zaawansowanymi mo\u017cliwo\u015bciami j\u0105dra. Autorami kodu ksmbd s\u0105 Namjae Jeon z firmy Samsung i Hyunchul Lee z LG, a wsparciem w ramach j\u0105dra zajmuje si\u0119 Steve French z firmy Microsoft, maintainer podsystemu CIFS\/SMB2\/SMB3 w j\u0105drze Linux oraz d\u0142ugoletni uczestnik zespo\u0142u deweloper\u00f3w Samba, kt\u00f3ry wni\u00f3s\u0142 znaczny wk\u0142ad w realizacj\u0119 wsparcia protoko\u0142\u00f3w SMB\/CIFS w Samba i Linux. <\/p>\n
Dodatkowo warto wspomnie\u0107 o dw\u00f3ch podatno\u015bciach w graficznym sterowniku vmwgfx, stosowanym do realizacji akceleracji 3D w \u015brodowiskach VMware. Pierwsza podatno\u015b\u0107 (ZDI-CAN-20292) pozwala lokalnemu u\u017cytkownikowi zwi\u0119kszy\u0107 swoje uprawnienia w systemie. Podatno\u015b\u0107 ta wynika z braku sprawdzenia stanu bufora przed jego zwolnieniem podczas przetwarzania obiektu vmw_buffer_object, co mo\u017ce prowadzi\u0107 do podw\u00f3jnego wywo\u0142ania funkcji free. Druga podatno\u015b\u0107 (ZDI-CAN-20110) prowadzi do wycieku zawarto\u015bci pami\u0119ci rdzenia z powodu b\u0142\u0119d\u00f3w w organizacji blokady obiekt\u00f3w GEM. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"