ARM har afsløret oplysninger om tre sårbarheder i drivere til deres GPU'er, der bruges i Android, ChromeOS og Linux-distributioner. Sårbarhederne gør det muligt for en uprivilegeret lokal bruger at udføre sin egen kode med kernel-rettigheder. I oktober-rapporten om sikkerhedsproblemer i Android-platformen nævnes det, at før der kommer en opdatering, er en af sårbarhederne (CVE-2023-4211) allerede blevet udnyttet af kriminelle i aktive exploits til målrettede angreb (0-day). For eksempel kan sårbarheden anvendes i ondsindede apps distribueret gennem tvivlsomme kilder til at få fuld adgang til systemet og installere komponenter, der spionerer på brugeren.
Findne sårbarheder:
- CVE-2023-4211 — Udførelse af en forkert hukommelsesoperation med GPU kan medføre adgang til allerede frigivet systemhukommelse, som kan anvendes i udførelsen af andre opgaver i kernen. Sårbarheden er blevet rettet i driveropdateringen r43p0 for Mali-GPU'er baseret på mikroarkitekturerne Bifrost og Valhall samt 5. generations ARM-GPU'er. Der er ikke frigivet nogen driveropdatering for Midgard-familien af GPU'er.
Fixet er også tilbudt som en del af septemberopdateringerne til Chrome OS-versionerne 114/115/116 og oktoberopdateringen til Android. De sårbare GPU-modeller bruges i smartphones som Google Pixel 7, Samsung S20 og S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 Pro, Reno 8 Pro og nogle enheder med Mediatek-chips.
- CVE-2023-33200 — Ukorrekt operationer med GPU kan føre til race-tilstande og adgang til allerede frigivet driverhukommelse. Sårbarheden er blevet rettet i driveropdateringerne r44p1 og r45p0 for Mali-GPU'er baseret på mikroarkitekturerne Bifrost og Valhall samt 5. generations ARM-GPU'er.
- CVE-2023-34970 — Ukorrekte operationer med GPU kan føre til bufferoverløb og adgang til hukommelse uden for den allokerede buffer. Sårbarheden er blevet rettet i driveropdateringerne r44p1 og r45p0 for Mali-GPU'er baseret på mikroarkitekturen Valhall og 5. generations ARM-GPU'er.
I oktoberrapporten om sårbarheder i Android nævnes der i alt 53 sårbarheder, hvoraf 5 er vurderet til kritisk risikoniveau, mens de øvrige har et højt risikoniveau. Kritiske problemer giver mulighed for fjernangreb for at køre ondsindet kode i systemet. Problemer, der er markeret som farlige, tillader gennem manipulation af lokale applikationer at køre kode i konteksten af privilegerede processer. Tre kritiske problemer (CVE-2023-24855, CVE-2023-28540 og CVE-2023-33028) er blevet identificeret i proprietære komponenter fra Qualcomm, og to (CVE-2023-40129, CVE-2023-4863) i systemet (i libwebp og Bluetooth-stakken). I alt er der identificeret 5 sårbarheder i ARM-komponenter, 3 i MediaTek, 1 i Unisoc og 17 i Qualcomm (rapport fra Qualcomm). To sårbarheder (én i ARM GPU og én i libwebp) er markeret som allerede udnyttede af angribere i deres exploits (0-day).
Kilde: opennet.ru
