Linuxi tuuma USB-draiverites on tuvastatud 15 haavatavust

Andrei Konovalov Google'ist avastas 15 haavat USB-draivides, mis on saadaval Linuxi tuumas. See on teine hulk probleeme, mis leiti fuzzing-teste teostades — 2017. aastal leidis uurija lei USB-stekis veel 14 haavatavust. Probleemid võivad potentsiaalselt olla ära kasutatavad, kui arvutiga liidetakse spetsiaalselt ette valmistatud USB-seadmeid. Rünnak on võimalik füüsilise juurdepääsu olemasolu korral riistvarale ja see võib viia vähemalt tuuma kokkujooksmiseni, kuid ei välistata ka muid ilminguid (näiteks eelmisel aastal 2016 tuvastatud sarnane haavatavusest snd-usbmidi USB-draiveris õnnestus läbi viia eksploit tuuma tasemel koodi täitmiseks).

15 probleemist on 13 juba parandatud uusimates Linuxi tuuma uuendustes, kuid kaks haavatavust (CVE-2019-15290, CVE-2019-15291) jäävad parandamata viimases väljaandes 5.2.9. Parandamata haavatavused võivad viia NULL-pointeri de-referentseerimisele draiverites ath6kl ja b2c2, kui seadmetelt saadakse valeandmeid. Teiste seas tuleks märkida:

• Juba vabastatud mälu aladele (use-after-free) viitamine draiverites v4l2-dev/radio-raremono, dvb-usb, sound/core, cpia2 ja p54usb;
• Mälu kahekordne vabastamine (double-free) draiveris rio500;
• NULL-punkti dereference yurex, zr364xx, siano/smsusb, sisusbvga, line6/pcm, motu_microbookii ja line6 draiverites.

Allikas: opennet.ru