সাবসিস্টেমে দুর্বলতা Linux- ইউএসবি গ্যাজেট কার্নেল, যা সম্ভবত কোড এক্সিকিউশনের সুযোগ করে দেবে

ইউএসবি গ্যাজেটে, একটি কার্নেল সাবসিস্টেম Linuxইউএসবি গ্যাজেট এপিআই-তে একটি দুর্বলতা (CVE-2021-39685) শনাক্ত করা হয়েছে, যা ক্লায়েন্ট ইউএসবি ডিভাইস তৈরি এবং ইউএসবি ডিভাইস অনুকরণের জন্য একটি সফটওয়্যার ইন্টারফেস প্রদান করে। এই দুর্বলতার কারণে কার্নেল স্তরে কার্নেল তথ্য ফাঁস, ক্র্যাশ, বা যথেচ্ছ কোড কার্যকর হতে পারে। এই আক্রমণটি একজন সুবিধাবিহীন স্থানীয় ব্যবহারকারী দ্বারা ইউএসবি গ্যাজেট এপিআই ব্যবহার করে বাস্তবায়িত বিভিন্ন ডিভাইস ক্লাস, যেমন rndis, hid, uac1, uac1_legacy, এবং uac2, ম্যানিপুলেশনের মাধ্যমে চালানো হয়।

সম্প্রতি প্রকাশিত কার্নেল আপডেটে সমস্যাটি সমাধান করা হয়েছে। Linux ৫.১৫.৮, ৫.১০.৮৫, ৫.৪.১৬৫, ৪.১৯.২২১, ৪.১৪.২৫৮, ৪.৯.২৯৩ এবং ৪.৪.২৯৫। বিন্যাসগুলোতে সমস্যাটি অমীমাংসিত রয়ে গেছে (Debian, UbuntuRHEL, SUSE, Fedora, Arch) এই দুর্বলতাটি প্রদর্শনের জন্য একটি প্রোটোটাইপ এক্সপ্লয়েট প্রস্তুত করা হয়েছে।

গ্যাজেট ড্রাইভার rndis, hid, uac1, uac1_legacy এবং uac2-এ ডেটা স্থানান্তর অনুরোধ হ্যান্ডলারগুলিতে একটি বাফার ওভারফ্লো হওয়ার কারণে সমস্যাটি ঘটে। দুর্বলতাকে কাজে লাগানোর ফলস্বরূপ, একটি সুবিধাবিহীন আক্রমণকারী একটি বিশেষ নিয়ন্ত্রণ অনুরোধ পাঠিয়ে একটি wLength ফিল্ড মান যা স্ট্যাটিক বাফারের আকারকে অতিক্রম করে কার্নেল মেমরিতে অ্যাক্সেস পেতে পারে, যার জন্য 4096 বাইট সবসময় বরাদ্দ করা হয় (USB_COMP_EP0_BUFSIZ)। আক্রমণের সময়, ব্যবহারকারীর স্থানের একটি সুবিধাহীন প্রক্রিয়া কার্নেল মেমরিতে 65 KB পর্যন্ত ডেটা পড়তে বা লিখতে পারে।

উত্স: opennet.ru