GPU ARM draiverites tuvastatud haavatavused, mida juba kasutatakse rünnakute teostamiseks

Firma ARM avalikustas teavet kolme haavatavuse kohta oma GPU draiverites, mida kasutatakse Androidis, ChromeOS-is ja Linuxi jaotustes. Need haavatavused võimaldavad privileege mitteomaval kohalikul kasutajal käivitada oma koodi tuuma õigustes. Oktoobri Androidi platvormi turvaprobleemide aruandes mainitakse, et enne paranduse ilmumist on üks haavatavustest (CVE-2023-4211) juba kurjategijate poolt tööalustes eksploitides kasutusele võetud sihtotstarbeliste rünnakute (0-day) jaoks. Näiteks võib haavatavust kasutada kahtlastest allikatest levitatavates pahavara rakendustes, et saada täielik juurdepääs süsteemile ja installida komponente, mis jälgivad kasutajat.

Leidnud haavatavused:

• CVE-2023-4211 — vale GPU mälutegevus võib viia juurdepääsuni juba vabastatud süsteemimälule, mis võib olla hõivatud teiste tuuma protsesside käigus. Haavatavus on kõrvaldatud draiveri r43p0 uuenduses Mali GPU-dele, mis põhinevad Bifrost ja Valhall mikroarhitektuuridel, samuti ARM-i 5. põlvkonna GPU-dele. Midgardi perekonna GPU-de jaoks draiveri uuendust ei ole välja antud.

  Parandus on samuti pakkuda septembri uuenduste koosseisus Chrome OS-i harude 114/115/116 ja oktoobri Androidi uuenduse raames. Haavatavad GPU mudelid on kasutusel Google Pixel 7, Samsung S20 ja S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 Pro, Reno 8 Pro ja mõned Mediatek kiipidega seadmed.
• CVE-2023-33200 — vale GPU mälutegevus võib viia võidusõiduseisundisse ja juurdepääsuni juba vabastatud draiveri mälule. Haavatavus on kõrvaldatud draiverite uuendustes r44p1 ja r45p0 Mali GPU-dele, mis põhinevad Bifrost ja Valhall mikroarhitektuuridel, samuti ARM-i 5. põlvkonna GPU-dele.
• CVE-2023-34970 — vale GPU mälutegevus võib viia mälupuhvri ülevooluni ja juurdepääsuni mälule väljaspool eraldatud puhvrit. Haavatavus on kõrvaldatud draiverite uuendustes r44p1 ja r45p0 Mali GPU-dele, mis põhinevad Valhall mikroarhitektuuril ja ARM-i 5. põlvkonna GPU-dele.

Oktoobri haavatavuste raportis Androidis on kokku mainitud 53 haavatavust, millest 5 on määratud kriitiliseks ja ülejäänud on kõrge ohu tasemega. Kriitilised probleemid võimaldavad kaugpahatahtlikul rünnata ja süsteemis oma koodi käivitada. Ohtlikeks märgitud probleemid võimaldavad kohalike rakenduste kaudu manipuleerimisega koodi käivitada privilegeeritud protsessi kontekstis. Kolm kriitilist probleemi (CVE-2023-24855, CVE-2023-28540 ja CVE-2023-33028) on tuvastatud Qualcommi patenditud komponentides ja kaks (CVE-2023-40129, CVE-2023-4863) süsteemis (libwebp ja Bluetoothi ​​stackis). Kokku on ARM komponentides avastatud 5 haavatavust, MediaTekis 3, Unisocis 1 ja Qualcommis 17 (Qualcommi raport). Kaks haavatavust (üks ARM GPU-s ja üks libwebp-s) on märgitud ründajate poolt juba ekspluateeritutena (0-day).

Allikas: opennet.ru