লিনাক্স কার্নেল থেকে USB ড্রাইভারগুলিতে 15টি দুর্বলতা চিহ্নিত করা হয়েছে

গুগল থেকে আন্দ্রে কোনভালভ পাওয়া লিনাক্স কার্নেলে অফার করা USB ড্রাইভারের 15টি দুর্বলতা। 2017 সালে, এই গবেষক ফাজিং পরীক্ষার সময় পাওয়া সমস্যার দ্বিতীয় ব্যাচ পাওয়া গেছে USB স্ট্যাকে আরও 14টি দুর্বলতা রয়েছে৷ বিশেষভাবে প্রস্তুত USB ডিভাইসগুলি কম্পিউটারের সাথে সংযুক্ত হলে সমস্যাগুলি সম্ভাব্যভাবে কাজে লাগানো যেতে পারে। যদি সরঞ্জামগুলিতে শারীরিক অ্যাক্সেস থাকে এবং কমপক্ষে একটি কার্নেল ক্র্যাশ হতে পারে তবে একটি আক্রমণ সম্ভব, তবে অন্যান্য প্রকাশগুলি উড়িয়ে দেওয়া যায় না (উদাহরণস্বরূপ, 2016 সালে আবিষ্কৃত অনুরূপ আক্রমণের জন্য দুর্বলতা USB ড্রাইভার snd-usbmidi সফল হয়েছে একটি শোষণ প্রস্তুত কার্নেল স্তরে কোড চালানোর জন্য)।

15টি সমস্যার মধ্যে, 13টি ইতিমধ্যেই সাম্প্রতিক লিনাক্স কার্নেল আপডেটে ঠিক করা হয়েছে, কিন্তু দুটি দুর্বলতা (CVE-2019-15290, CVE-2019-15291) সর্বশেষ রিলিজ 5.2.9-এ অপরিবর্তিত রয়েছে। আনপ্যাচড দুর্বলতাগুলি ডিভাইস থেকে ভুল ডেটা গ্রহণ করার সময় ath6kl এবং b2c2 ড্রাইভারগুলিতে NULL পয়েন্টার ডিরেফারেন্সের দিকে নিয়ে যেতে পারে। অন্যান্য দুর্বলতা অন্তর্ভুক্ত:

• v4l2-dev/radio-raremono, dvb-usb, sound/core, cpia2 এবং p54usb ড্রাইভারগুলিতে ইতিমধ্যেই মুক্ত করা মেমরি এলাকায় (ব্যবহারের পরে-মুক্ত) অ্যাক্সেস;
• rio500 ড্রাইভারে ডাবল-ফ্রি মেমরি;
• yurex, zr364xx, siano/smsusb, sisusbvga, line6/pcm, motu_microbookii এবং line6 ড্রাইভারগুলিতে NULL পয়েন্টার ডিরেফারেন্স।

উত্স: opennet.ru