{"id":102964,"date":"2022-01-14T21:37:17","date_gmt":"2022-01-14T19:37:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80"},"modified":"2022-01-14T21:37:17","modified_gmt":"2022-01-14T19:37:17","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-xfs-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d1%87%d0%b8%d1%82%d0%b0%d1%82%d1%8c-%d1%81%d1%8b%d1%80","title":{"rendered":"En s\u00e5rbarhet i XFS, som m\u00f6jligg\u00f6r l\u00e4sning av r\u00e5data fr\u00e5n en blockenhet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I kodningen av filsystemet XFS har en s\u00e5rbarhet (CVE-2021-4155) uppt\u00e4ckts, som g\u00f6r det m\u00f6jligt f\u00f6r en lokal icke-privilegerad anv\u00e4ndare att l\u00e4sa data fr\u00e5n oanv\u00e4nda block direkt fr\u00e5n blockenheten. Alla betydande versioner av Linux-k\u00e4rnan \u00f6ver 5.16 som inneh\u00e5ller XFS-drivrutinen \u00e4r utsatta f\u00f6r detta problem. \u00c5tg\u00e4rden har inkluderats i version 5.16 samt i uppdateringar av k\u00e4rnor 5.15.14, 5.10.91, 5.4.171, 4.19.225 etc. Status f\u00f6r uppdateringar som \u00e5tg\u00e4rdar problemet i distributionerna kan sp\u00e5ras p\u00e5 f\u00f6ljande sidor: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. <\/p>\n
S\u00e5rbarheten orsakas av felaktigt beteende hos tv\u00e5 XFS-specifika ioctl(XFS_IOC_ALLOCSP) och ioctl(XFS_IOC_FREESP), som \u00e4r funktionellt likv\u00e4rdiga med det allm\u00e4nna systemanropet fallocate(). N\u00e4r storleken p\u00e5 en fil som inte \u00e4r justerad till blockstorleken \u00f6kas, nollst\u00e4ller ioctl XFS_IOC_ALLOCSP\/XFS_IOC_FREESP inte de sista byte till n\u00e4sta blockgr\u00e4ns. P\u00e5 s\u00e5 s\u00e4tt kan en angripare p\u00e5 XFS med en standard blockstorlek p\u00e5 4096 byte l\u00e4sa upp till 4095 byte av tidigare skrivna data fr\u00e5n varje block. I de angivna omr\u00e5dena kan det finnas data fr\u00e5n borttagna filer, defragmerade filer, samt filer med deduplicerade block. <\/p>\n
Du kan kontrollera ditt system f\u00f6r problemet med hj\u00e4lp av en enkel prototyp av ett exploit. Om det efter att ha utf\u00f6rt den f\u00f6reslagna sekvensen av kommandon \u00e4r m\u00f6jligt att l\u00e4sa texter av Shakespeare, s\u00e5 \u00e4r filsystemets drivrutin s\u00e5rbar. Den ursprungliga montering av XFS-partitionen f\u00f6r demonstration kr\u00e4ver superanv\u00e4ndarr\u00e4ttigheter. <\/p>\n
Eftersom ioctl(XFS_IOC_ALLOCSP) och ioctl(XFS_IOC_FREESP) i funktionalitet n\u00e4stan inte skiljer sig fr\u00e5n den standardiserade fallocate(), och den enda skillnaden \u00e4r datal\u00e4ckan, verkar deras n\u00e4rvaro som en bakd\u00f6rr. Trots den allm\u00e4nna policyn \u2013 att inte f\u00f6r\u00e4ndra befintliga gr\u00e4nssnitt i k\u00e4rnan \u2013 har det, enligt Linus f\u00f6rslag, beslutats att helt ta bort dessa ioctl:er i n\u00e4sta version. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"