A Zero Day Initiative (ZDI) nemrégiben nyilvánosságra hozott egy kritikus súlyosságú sebezhetőséget, amelyet a Linux Kernel 5.15 LTS és újabb verzióiban fedeztek fel, az SMB (ksmbd) Kernel space implementációjának megvalósításával kapcsolatban. A hiba a kernel által kezelt bizonyos SMB2 parancsok feldolgozásában van.

Ez a sebezhetőség lehetővé teszi a távoli támadók számára, hogy tetszőleges kódot futtassanak a Linux Kernel érintett telepítésein. A sebezhetőség kihasználásához nincs szükség hitelesítésre, de csak a ksmbd-t engedélyező rendszerek sebezhetőek.

A konkrét hiba az SMB2_TREE_DISCONNECT parancsok feldolgozásában van. A hiba abból adódik, hogy az objektum létezését az objektumon végzett műveletek végrehajtása előtt nem ellenőrzik. A támadó kihasználhatja ezt a sebezhetőséget, hogy kódot hajtson végre a kernel kontextusában.

A hiba az elérhető legmagasabb 10-es besorolást kapta.

Fontos megjegyezni, hogy ez a sebezhetőség csak azokra a rendszerekre vonatkozik, amelyeken a ksmbd engedélyezve van, és amelyeken az SMB ki van téve a hálózatra. Továbbá a sebezhetőség a Linux Kernel 5.15-ös verziójával (2021 novemberében adták ki) jelent meg, és a KSMBD modul kísérleti jellegűnek számít, és alapértelmezés szerint nem engedélyezett.

Nem valószínű, hogy a ksmbd-t széles körben használják a szervezetek, mivel a legtöbb SMB-támogatást igénylő telepítésen valószínűleg Samba fut helyette. Amennyiben a ksmbd által engedélyezték a Kernel Space SMB-támogatást, hogy a lehető leghamarabb alkalmazzanak javításokat. A ksmbd egy nyílt forráskódú kernelben lévő CIFS/SMB3 szerver, amelyet Namjae Jeon készített a Linux kernel-be. Ez az SMB/CIFS protokoll implementációja a kernel-térben fájlok megosztására és IPC szolgáltatásokhoz a hálózaton keresztül. Kezdeti a cél volt a jobb fájl I/O teljesítmény biztosítása, de a nagyobb cél néhány új funkció, amelyek sokkal könnyebben fejleszthetők és karbantarthatók a kernelen belül.

Összesen négy darab hibát találtak a kutatók:

Az Ubuntu hibaközlései között egyelőre nem látom ezt a biztonsági megjegyzést.

• ZDI hibaközlés
• Javítva ebben a Linux Kernel 5.15 LTS verzióban: 5.15.61, amely 2022 augusztusában jelent meg - így a jelenleg elérhető legújabb 5.15.85 verzióban ez a hiba már javítva van.

Erősen ajánlott frissíteni az elérhető legújabb verzióra.

(forrás)