En sårbarhet i XFS, som möjliggör läsning av rådata från en blockenhet.

I kodningen av filsystemet XFS har en sårbarhet (CVE-2021-4155) upptäckts, som gör det möjligt för en lokal icke-privilegerad användare att läsa data från oanvända block direkt från blockenheten. Alla betydande versioner av Linux-kärnan över 5.16 som innehåller XFS-drivrutinen är utsatta för detta problem. Åtgärden har inkluderats i version 5.16 samt i uppdateringar av kärnor 5.15.14, 5.10.91, 5.4.171, 4.19.225 etc. Status för uppdateringar som åtgärdar problemet i distributionerna kan spåras på följande sidor: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch.

Sårbarheten orsakas av felaktigt beteende hos två XFS-specifika ioctl(XFS_IOC_ALLOCSP) och ioctl(XFS_IOC_FREESP), som är funktionellt likvärdiga med det allmänna systemanropet fallocate(). När storleken på en fil som inte är justerad till blockstorleken ökas, nollställer ioctl XFS_IOC_ALLOCSP/XFS_IOC_FREESP inte de sista byte till nästa blockgräns. På så sätt kan en angripare på XFS med en standard blockstorlek på 4096 byte läsa upp till 4095 byte av tidigare skrivna data från varje block. I de angivna områdena kan det finnas data från borttagna filer, defragmerade filer, samt filer med deduplicerade block.

Du kan kontrollera ditt system för problemet med hjälp av en enkel prototyp av ett exploit. Om det efter att ha utfört den föreslagna sekvensen av kommandon är möjligt att läsa texter av Shakespeare, så är filsystemets drivrutin sårbar. Den ursprungliga montering av XFS-partitionen för demonstration kräver superanvändarrättigheter.

Eftersom ioctl(XFS_IOC_ALLOCSP) och ioctl(XFS_IOC_FREESP är funktionellt nästan identiska med standardfallocate(), och den enda skillnaden är dataläckage, liknar deras existens en bakdörr. Trots den allmänna policyn att inte ändra befintliga gränssnitt i kärnan, har det beslutats att helt ta bort dessa ioctl:er i nästa version på Linus förslag.

Källa: opennet.ru