CVE-2026-64298: NFSv4 Open Permission Mask Vulnerability

Zusammenfassung

Eine Sicherheitslücke im Linux-Kernel betrifft die NFSv4-Implementierung und deren Behandlung von Dateizugriffsprüfungen beim Öffnen von Dateien mit dem O_TRUNC-Flag. Die Schwachstelle ermöglicht es lokalen Benutzern, Dateien zu verkürzen, auf die sie keine Schreibberechtigung haben, wodurch POSIX-Sicherheitsanforderungen verletzt werden. Das CVSS-Rating von 7.1 (High) unterstreicht die erhebliche Sicherheitsrelevanz.

Betroffene Systeme

Die Vulnerabilität betrifft verschiedene Linux-Distributionen mit NFSv4-Support. Besonders kritisch sind Systeme, die:

• NFSv4-Delegationen verwenden
• Write-Delegations aktiviert haben
• Mehrbenutzer-Umgebungen mit NFS-Mounts betreiben

Technische Details

Das Problem liegt in der Funktion nfs_open_permission_mask(), die den Zugriffsmask für OPEN-Operationen konstruiert. Die Funktion leitet den Mask ausschließlich von O_ACCMODE ab und berücksichtigt nicht das O_TRUNC-Flag.

Folgendes Szenario demonstriert die Schwachstelle: Ein Benutzer ohne Schreibberechtigung führt open(O_RDONLY | O_TRUNC) aus. Die lokale Autorisierungsprüfung (can_open_delegated()) prüft nur MAY_READ, nicht MAY_WRITE. Der Kernel führt die Operation lokal durch und sendet einen SETATTR(size=0)-Befehl an den Server unter Verwendung des Write-Delegation-Stateids. Der Server akzeptiert dies unter Standard-Write-Delegation-Semantik.

POSIX fordert jedoch, dass solche Open-Operationen mit EACCES fehlschlagen, da das Verkürzen einer Datei Schreibberechtigung erfordert.

Empfohlene Massnahmen

• Linux-Kernel-Updates durchführen, sobald Patches verfügbar sind
• NFS-Delegationen auf nicht-kritischen Systemen temporär deaktivieren
• Dateisystemberechtigungen überprüfen und restriktiv konfigurieren
• Monitoring für unerwartete SETATTR-Operationen implementieren

Bewertung

CVSS-Score: 7.1 (High)
Angriffsvektor: Local
Komplexität: Gering
Patch-Status: Ausstehend

Die Schwachstelle erfordert lokalen Zugriff, bietet aber erhebliches Potenzial für Privilegien-Eskalation und Datenverlust durch unbefugte Dateitrunkation.