একটি দূষিত ইউএসবি ডিভাইসের মাধ্যমে ফ্রিবিএসডি-তে দুর্বলতা শোষিত হয়েছে

ফ্রিবিএসডি-তে নির্মূল USB স্ট্যাকের একটি দুর্বলতা (CVE-2020-7456) যা একটি ক্ষতিকারক USB ডিভাইস সিস্টেমের সাথে সংযুক্ত থাকাকালীন কার্নেল স্তরে বা ব্যবহারকারীর স্থানে কোড কার্যকর করার অনুমতি দেয়৷ ইউএসবি এইচআইডি (হিউম্যান ইন্টারফেস ডিভাইস) ডিভাইস বর্ণনাকারীরা বর্তমান অবস্থা রাখতে এবং পুনরুদ্ধার করতে পারে, আইটেমের বিবরণকে বহু-স্তরের গোষ্ঠীতে গোষ্ঠীভুক্ত করার অনুমতি দেয়। FreeBSD 4টি পর্যন্ত এই ধরনের নিষ্কাশন স্তর সমর্থন করে। যদি একই HID উপাদান প্রক্রিয়াকরণের সময় স্তরটি পুনরুদ্ধার করা না হয়, তাহলে একটি অবৈধ মেমরি অবস্থান অ্যাক্সেস করা হয়। সমস্যাটি FreeBSD 11.3-RELEASE-p10 এবং 12.1-RELEASE-p6 আপডেটে ঠিক করা হয়েছে। একটি নিরাপত্তা সমাধান হিসাবে, প্যারামিটার সেট করার সুপারিশ করা হয় "sysctl hw.usb.disable_enumeration=1"৷

দুর্বলতাটি গুগল থেকে অ্যান্ডি নুগুয়েন দ্বারা চিহ্নিত করা হয়েছিল এবং এটি সম্প্রতি ঘটে যাওয়া অন্য সমস্যার সাথে ওভারল্যাপ করে না ঘোষণা পারডু ইউনিভার্সিটি এবং ইকোল পলিটেকনিক ফেডারেল ডি লসানের গবেষকরা। এই গবেষকরা USBFuzz টুলকিট তৈরি করেছেন, যা USB ড্রাইভারগুলির অস্পষ্ট পরীক্ষার জন্য একটি ভুলভাবে কার্যকরী USB ডিভাইসকে অনুকরণ করে। USBFuzz শীঘ্রই পরিকল্পনা করা হয়েছে GitHub এ প্রকাশ করুন. নতুন টুল ব্যবহার করে, 26টি দুর্বলতা চিহ্নিত করা হয়েছে, যার মধ্যে 18টি লিনাক্সে, 4টি উইন্ডোজে, 3টি ম্যাকোসে এবং একটি ফ্রিবিএসডিতে। এই সমস্যাগুলি সম্পর্কে বিশদ বিবরণ এখনও প্রকাশ করা হয়নি; এটি শুধুমাত্র উল্লেখ করা হয়েছে যে 10টি দুর্বলতার জন্য CVE সনাক্তকারী প্রাপ্ত করা হয়েছে এবং লিনাক্সে 11টি সমস্যা ইতিমধ্যেই ঠিক করা হয়েছে৷ একটি অনুরূপ অস্পষ্ট পরীক্ষার কৌশল প্রযোজ্য গুগল থেকে আন্দ্রে কোনভালভ, যিনি গত কয়েক বছর ধরে চিহ্নিত 44 দুর্বলতা লিনাক্স ইউএসবি স্ট্যাকে।

উত্স: opennet.ru