লিনাক্স কার্নেলে প্রদান করা USB ড্রাইভারের 15টি দুর্বলতা

আন্দ্রে কোনভালভ গুগল থেকে প্রকাশিত লিনাক্স কার্নেলে অফার করা ইউএসবি ড্রাইভারগুলিতে পরবর্তী 15টি দুর্বলতার (CVE-2019-19523 - CVE-2019-19537) সনাক্তকরণের বিষয়ে প্রতিবেদন। এটি প্যাকেজে USB স্ট্যাকের ফাজ পরীক্ষার সময় পাওয়া সমস্যার তৃতীয় ব্যাচ syzkaller - পূর্বে দেওয়া গবেষক ইতিমধ্যে অবগত 29টি দুর্বলতার উপস্থিতি সম্পর্কে।

এবারের তালিকায় শুধুমাত্র ইতিমধ্যেই মুক্ত করা মেমরি অঞ্চলগুলি (ব্যবহার-পর-মুক্ত) অ্যাক্সেস করার কারণে বা কার্নেল মেমরি থেকে ডেটা লিকেজ হওয়ার কারণে সৃষ্ট দুর্বলতাগুলি অন্তর্ভুক্ত রয়েছে। পরিষেবা অস্বীকার করার জন্য ব্যবহার করা যেতে পারে এমন সমস্যাগুলি প্রতিবেদনে অন্তর্ভুক্ত করা হয়নি। বিশেষভাবে প্রস্তুত USB ডিভাইসগুলি কম্পিউটারের সাথে সংযুক্ত হলে দুর্বলতাগুলি সম্ভাব্যভাবে কাজে লাগানো যেতে পারে৷ রিপোর্টে উল্লিখিত সমস্ত সমস্যার সমাধান ইতিমধ্যেই কার্নেলে অন্তর্ভুক্ত করা হয়েছে, কিন্তু কিছু রিপোর্টে অন্তর্ভুক্ত করা হয়নি ত্রুটি এ পর্যন্ত অসংশোধিত থাকা.

সবচেয়ে বিপজ্জনক ব্যবহারের পর-মুক্ত দুর্বলতা যা আক্রমণকারীর কোড কার্যকর করতে পারে তা adutux, ff-memless, ieee802154, pn533, hiddev, iowarrior, mcba_usb এবং yurex ড্রাইভারগুলিতে বাদ দেওয়া হয়েছে। CVE-2019-19532 অতিরিক্তভাবে HID ড্রাইভারের 14টি দুর্বলতা তালিকাভুক্ত করে যা ত্রুটির কারণে সৃষ্ট হয় যা সীমার বাইরে লেখার অনুমতি দেয়। ttusb_dec, pcan_usb_fd এবং pcan_usb_pro ড্রাইভারগুলিতে সমস্যাগুলি পাওয়া গেছে যা কার্নেল মেমরি থেকে ডেটা লিকেজের দিকে পরিচালিত করে। ক্যারেক্টার ডিভাইসের সাথে কাজ করার জন্য USB স্ট্যাক কোডে রেসের অবস্থার কারণে একটি সমস্যা (CVE-2019-19537) চিহ্নিত করা হয়েছে।

এটাও লক্ষ করা যায়
সনাক্তকরণ মার্ভেল ওয়্যারলেস চিপসের ড্রাইভারে চারটি দুর্বলতা (CVE-2019-14895, CVE-2019-14896, CVE-2019-14897, CVE-2019-14901), যা একটি বাফার ওভারফ্লো হতে পারে। আক্রমণকারীর ওয়্যারলেস অ্যাক্সেস পয়েন্টের সাথে সংযোগ করার সময় একটি নির্দিষ্ট উপায়ে ফ্রেম পাঠিয়ে আক্রমণটি দূরবর্তীভাবে করা যেতে পারে। সর্বাধিক সম্ভাব্য হুমকি হল পরিষেবার দূরবর্তী অস্বীকৃতি (কার্নেল ক্র্যাশ), তবে সিস্টেমে কোড কার্যকর করার সম্ভাবনা উড়িয়ে দেওয়া যায় না।

উত্স: opennet.ru