CVE-2024-46695

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: selinux,smack: inode_setsecctx hook-unda icazələrin yoxlanılmasından yan keçməyin qarşısını alın Marek Gresko bildirir ki, NFS klientindəki root istifadəçisi, root squashing aktiv edilmiş şəkildə ixrac olunan NFS fayl sistemindəki faylların təhlükəsizlik etiketlərini dəyişdirə bilir. __vfs_setxattr_noperm() funksiyasının kerneldoc şərhinin sonunda qeyd olunur: * Bu funksiya çağırandan tələb edir ki, o, icra edilməzdən əvvəl inode-un i_mutex kilidini qoysun. O, həmçinin fərz edir ki, çağıran tərəf müvafiq icazə yoxlamalarını həyata keçirəcək. nfsd_setattr() funksiyası fh_verify() və nfsd_permission() vasitəsilə icazələri yoxlayır, lakin bunlar security_inode_setxattr() və onunla əlaqəli LSM hook-ları tərəfindən yerinə yetirilən bütün eyni icazə yoxlamalarını aparmır. nfsd_setattr() funksiyası security_inode_setsecctx()-in yeganə istifadəçisi olduğu üçün, ən sadə həll yolu __vfs_setxattr_noperm() çağırışını __vfs_setxattr_locked() çağırışı ilə əvəz etməkdir. Bu, yuxarıda qeyd olunan problemi həll edir və əlavə üstünlük kimi, klient təhlükəsizlik etiketini dəyişməyə çalışdıqda nfsd-nin faylda ziddiyyətli delegasiyaları geri çağırmasını təmin edir.