Уязвимости в драйвера за GPU ARM, вече използвани за извършване на атаки

Компания ARM разкри информация за три уязвимости в драйверите за своите GPU, използвани в Android, ChromeOS и дистрибуции на Linux. Уязвимостите позволяват на непривилегирани локални потребители да изпълняват свой код с привилегиите на ядрото. В октомврийския доклад за проблемите със сигурността в платформата Android се споменава, че преди поправка, една от уязвимостите (CVE-2023-4211) вече е била експлоатирана от злонамерени лица в работещи експлойти за осъществяване на целеви атаки (0-day). Например, уязвимостта може да се използва в разпространявани чрез съмнителни източници злонамерени приложения за получаване на пълен достъп до системата и инсталиране на компоненти, следящи за потребителя.

Намерени уязвимости:

• CVE-2023-4211 — извършването на неправилни операции с паметта на GPU може да доведе до достъп до вече освобождавана системна памет, която може да бъде използвана в процеса на изпълнение на други задачи в ядрото. Уязвимостта е отстранена в актуализацията на драйвера r43p0 за GPU Mali на базата на микроархитектурите Bifrost и Valhall, а също и 5-то поколение GPU на ARM. За GPU от семейството Midgard актуализация на драйвера не е пусната.

  Поправка също е предложена в състава на септемврийските актуализации на клоновете Chrome OS 114/115/116 и октомврийската актуализация за Android. Уязвимите модели GPU се използват в смартфоните Google Pixel 7, Samsung S20 и S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 Pro, Reno 8 Pro и някои устройства с чипове Mediatek.
• CVE-2023-33200 — неправилни операции с GPU могат да доведат до състояние на гонка и достъп до вече освобождавана памет от драйвера. Уязвимостта е отстранена в актуализациите на драйверите r44p1 и r45p0 за GPU Mali на базата на микроархитектурите Bifrost и Valhall, а също и 5-то поколение GPU на ARM.
• CVE-2023-34970 — неправилни операции с GPU могат да доведат до препълване на буфера и достъп до памет извън определените граници на буфера. Уязвимостта е отстранена в актуализациите на драйверите r44p1 и r45p0 за GPU Mali на базата на микроархитектурата Valhall и 5-то поколение GPU на ARM.

В октомврийския доклад за уязвимостите в Android са споменати общо 53 уязвимости, от които 5 имат критично ниво на опасност, а останалите — високо. Критичните проблеми позволяват дистанционна атака за изпълнение на собствен код в системата. Проблемите, обозначени като опасни, позволяват чрез манипулации с локални приложения да се изпълни код в контекста на привилегирован процес. Три критични проблема (CVE-2023-24855, CVE-2023-28540 и CVE-2023-33028) са открити в проприетарни компоненти на Qualcomm и две (CVE-2023-40129, CVE-2023-4863) в системата (в libwebp и Bluetooth стека). Общо в компонентите на ARM са открити 5 уязвимости, MediaTek — 3, Unisoc — 1 и Qualcomm — 17 (отчет от Qualcomm). Две уязвимости (една в GPU ARM и една в libwebp) са отбелязани като вече използвани от атакуващите в техните експлойти (0-day).

Източник: opennet.ru