ইউএসবি গ্যাজেটের লিনাক্স কার্নেল সাবসিস্টেমের দুর্বলতা, সম্ভাব্য কোড এক্সিকিউশনের অনুমতি দেয়

ইউএসবি গ্যাজেট, লিনাক্স কার্নেলের একটি সাবসিস্টেম যা ইউএসবি ক্লায়েন্ট ডিভাইস এবং ইউএসবি ডিভাইসের অনুকরণে সফ্টওয়্যার তৈরি করার জন্য একটি প্রোগ্রামিং ইন্টারফেস সরবরাহ করে, এর একটি দুর্বলতা (CVE-2021-39685) রয়েছে যা কার্নেল থেকে তথ্য ফাঁস, ক্র্যাশ বা কার্যকর করতে পারে। লেভেল কার্নেলে নির্বিচারে কোড। ইউএসবি গ্যাজেট এপিআই, যেমন rndis, hid, uac1, uac1_legacy এবং uac2-এর উপর ভিত্তি করে প্রয়োগ করা বিভিন্ন ডিভাইস ক্লাসের ম্যানিপুলেশনের মাধ্যমে একটি সুবিধাবিহীন স্থানীয় ব্যবহারকারী দ্বারা আক্রমণটি করা হয়।

সম্প্রতি প্রকাশিত Linux কার্নেল আপডেট 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293 এবং 4.4.295-এ সমস্যাটি সমাধান করা হয়েছে। সমস্যাটি ডিস্ট্রিবিউশনে (ডেবিয়ান, উবুন্টু, আরএইচইএল, SUSE, ফেডোরা, আর্চ) রয়ে গেছে। দুর্বলতা প্রদর্শনের জন্য একটি শোষণ প্রোটোটাইপ প্রস্তুত করা হয়েছে।

গ্যাজেট ড্রাইভার rndis, hid, uac1, uac1_legacy এবং uac2-এ ডেটা স্থানান্তর অনুরোধ হ্যান্ডলারগুলিতে একটি বাফার ওভারফ্লো হওয়ার কারণে সমস্যাটি ঘটে। দুর্বলতাকে কাজে লাগানোর ফলস্বরূপ, একটি সুবিধাবিহীন আক্রমণকারী একটি বিশেষ নিয়ন্ত্রণ অনুরোধ পাঠিয়ে একটি wLength ফিল্ড মান যা স্ট্যাটিক বাফারের আকারকে অতিক্রম করে কার্নেল মেমরিতে অ্যাক্সেস পেতে পারে, যার জন্য 4096 বাইট সবসময় বরাদ্দ করা হয় (USB_COMP_EP0_BUFSIZ)। আক্রমণের সময়, ব্যবহারকারীর স্থানের একটি সুবিধাহীন প্রক্রিয়া কার্নেল মেমরিতে 65 KB পর্যন্ত ডেটা পড়তে বা লিখতে পারে।

উত্স: opennet.ru