Sårbarhet i ksmbd-modulen i Linux-kärnan, vilket möjliggör fjärrkörning av egen kod

I modulen ksmbd, som omfattar en inbyggd Linux-kärnimplementering av en filserver baserad på SMB-protokollet, har en kritisk sårbarhet upptäckts som möjliggör fjärrkörning av kod med kärnbehörigheter. Attacken kan genomföras utan autentisering, förutsatt att modulen ksmbd är aktiverad på systemet. Problemet uppstår från kärnan 5.15, som släpptes i november 2021, och åtgärdades utan mycket uppmärksamhet i uppdateringar 5.15.61, 5.18.18 och 5.19.2, som skapades i augusti 2022. Eftersom CVE-identifieraren för problemet ännu inte har tilldelats, finns det ingen exakt information om åtgärder i distributioner än.

Detaljer om utnyttjandet av sårbarheten avslöjas ännu inte, det är bara känt att sårbarheten orsakas av en referens till ett redan frigjort minnesområde (Use-After-Free) på grund av bristen på kontroll av objektets existens innan operationer utförs med det. Problemet är relaterat till att minnet som tilldelades strukturen ksmbd_tree_connect frigjordes i funktionen smb2_tree_disconnect(), men en pekare användes fortfarande vid behandling av vissa externa förfrågningar som innehöll kommandon SMB2_TREE_DISCONNECT.

Förutom den nämnda sårbarheten i ksmbd har även 4 mindre allvarliga problem åtgärdats:

• ZDI-22-1688 — fjärrkörning av kod med kärnbehörigheter på grund av bristen på behandling av filattribut i koden för att kontrollera den faktiska storleken av externa data innan de kopieras till den tilldelade bufferten. Den potentiella faran med sårbarheten mildras av att attacken endast kan genomföras av autentiserade användare.
• ZDI-22-1691 — fjärrläckage av information från kärnminnet på grund av felaktig kontroll av ingångsparametrar i hanteraren för kommandot SMB2_WRITE (attacken kan bara genomföras av autentiserade användare).
• ZDI-22-1687 — fjärrutlöst tjänsteavbrott genom att uttömma det tillgängliga minnet i systemet på grund av felaktig frigöring av resurser i hanteraren för kommandot SMB2_NEGOTIATE (attacken kan genomföras utan autentisering).
• ZDI-22-1689 — fjärrutlöst krasch av kärnan på grund av bristen på korrekt kontroll av kommandoparametrarna för SMB2_TREE_CONNECT, vilket leder till läsning utanför bufferten (attacken kan bara genomföras av autentiserade användare).

Stöd för SMB-serverdrift med hjälp av ksmbd-modulen finns i Samba-paketet, från version 4.16.0. Till skillnad från en SMB-server som körs i användarutrymme, är ksmbd mer effektiv när det gäller prestanda, minnesanvändning och integration med kärnans avancerade funktioner. Ksmbd presenteras som ett högpresterande och implementeringsklart tillägg till Samba för inbyggda enheter, som kan integreras med verktyg och bibliotek från Samba vid behov. Kodens författare är Namjae Jeon från Samsung och Hyunchul Lee från LG, medan kärnans underhållning hanteras av Steve French från Microsoft, som är huvudansvarig för CIFS/SMB2/SMB3-subsystemet i Linux-kärnan och en långvarig medlem av Samba-utvecklingsteamet, som har gjort ett betydande bidrag till implementeringen av SMB/CIFS-protokollstöd i Samba och Linux.

Källa: opennet.ru