Уязвимости в драйвера на GPU ARM, вече използвани за извършване на атаки

Компания ARM разкри информация за три уязвимости в драйверите на своите GPU, използвани в Android, ChromeOS и дистрибуции на Linux. Уязвимостите позволяват на непотребител с локален достъп да изпълнява свой код с права на ядро. В октомврийския отчет за проблеми със сигурността в платформата Android се споменава, че до появата на корекция, една от уязвимостите (CVE-2023-4211) вече е била експлоатирана от злонамерени лица в работещи експлойти за извършване на целеви атаки (0-day). Например, уязвимостта може да бъде използвана в разпространявани чрез съмнителни източници зловредни приложения, за да се получи пълен достъп до системата и да се инсталират компоненти, шпиониращи потребителя.

Откритите уязвимости:

• CVE-2023-4211 — неправилно извършване на операция с GPU памет може да доведе до достъп до вече освободена системна памет, която може да бъде използвана в процеса на изпълнение на други задачи в ядрото. Уязвимостта е отстранена в актуализацията на драйвера r43p0 за GPU Mali на базата на микроархитектури Bifrost и Valhall, както и 5-то поколение GPU ARM. За GPU семейството Midgard не е издадена актуализация на драйвера.

  Корекцията е предложена също в рамките на септемврийските актуализации на версиите Chrome OS 114/115/116 и октомврийската актуализация на Android. Уязвимите модели GPU се използват в смартфоните Google Pixel 7, Samsung S20 и S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 Pro, Reno 8 Pro и някои устройства с чипове Mediatek.
• CVE-2023-33200 — неправилните операции с GPU могат да доведат до състояние на състезание и достъп до вече освободена от драйвера памет. Уязвимостта е отстранена в актуализациите на драйверите r44p1 и r45p0 за GPU Mali на базата на микроархитектури Bifrost и Valhall, както и 5-то поколение GPU ARM.
• CVE-2023-34970 — неправилните операции с GPU могат да доведат до препълване на буфера и достъп до памет извън определения буфер. Уязвимостта е отстранена в актуализациите на драйверите r44p1 и r45p0 за GPU Mali на базата на микроархитектура Valhall и 5-то поколение GPU ARM.

В октомврийския отчет за уязвимости в Android са посочени 53 уязвимости, от които 5 са с критичен ниво на опасност, а останалите с високо. Критичните проблеми позволяват дистанционна атака, която да изпълни код в системата. Проблемите, обозначени като опасни, позволяват чрез манипулации с локални приложения да се изпълни код в контекста на привилегирован процес. Три критични проблема (CVE-2023-24855, CVE-2023-28540 и CVE-2023-33028) са открити в собственостни компоненти на Qualcomm, а две (CVE-2023-40129, CVE-2023-4863) в системата (в libwebp и Bluetooth стека). Общо в компонентите на ARM са установени 5 уязвимости, MediaTek — 3, Unisoc — 1 и Qualcomm — 17 (отчет от Qualcomm). Две уязвимости (една в GPU ARM и една в libwebp) са отбелязани като вече използвани от атакуващите в техните експлойти (0-day).

Източник: opennet.ru