Sårbarhet i OpenZFS som bryter mot åtkomsträttigheter i FreeBSD

I tilläggna på Utvecklarna av FreeBSD har beslutat att följa det allmänna exemplet och inte försöka hålla sig kvar vid Illumos, eftersom denna implementation redan ligger långt efter när det gäller funktionalitet och kräver stora resurser för att underhålla koden och överföra ändringar. «ZFS on Linux» betraktas nu som det enda samarbetande projektet för utveckling av ZFS. Stödet för FreeBSD kommer att integreras direkt i koden för «ZFS on Linux» och utvecklas i det huvudsakliga arkivet för detta projekt. koden för att stödja operativsystemet FreeBSD har identifierat en kritisk sårbarhet (CVE-2020-24717), vilket leder till felaktig hantering av åtkomsträttigheter. Problemet är att behörigheterna som ställs in för gruppen behandlades som behörigheter för filens ägare. Problemet har åtgärdats i uppdateringen OpenZFS 2.0.0-rc1. Åtgärden är tillagt till översättning koden basen för FreeBSD HEAD i OpenZFS.

Problemet uppstod eftersom alla element i åtkomstkontrollistan (ACE) som ställdes in för gruppens ägare (group@) och vanliga grupper (group:) delegerades till den aktuella användaren.
Till exempel hanterades åtkomstläget 0770 (skrivbehörighet endast för medlemmar av gruppen) som 0777 (skrivbehörighet för alla användare). En liknande situation observerades med ACL, där följande ACL blev ekvivalent med behörigheterna 0777, eftersom kontrollen av gruppmedlemskap för builtin_administrators returnerade True.

# owner: root
# group: wheel
group:builtin_administrators:rwxpDdaARWcCos:——-:allow

Dessutom identifierades en annan problem i OpenZFS-porten för FreeBSD med avseende på behörigheter för att byta katalog (cd), oavsett status för körbehörighetsflaggan för kataloger. Inträde i katalogen var möjligt även vid uttryckligt förbud genom ACL ("deny — execute")

Källa: opennet.ru