Allsüsteemi haavatavus Linux- USB-vidina tuumad, mis potentsiaalselt lubavad koodi käivitamist

USB-vidinas on kerneli alamsüsteem LinuxUSB Gadget API-s, mis pakub tarkvaraliidest kliendi-USB-seadmete loomiseks ja USB-seadmete simuleerimiseks, on tuvastatud haavatavus (CVE-2021-39685). See haavatavus võib põhjustada kerneli teabe lekke, krahhi või suvalise koodi käivitamise kerneli tasandil. Rünnaku viib läbi privilegeerimata kohalik kasutaja, manipuleerides USB Gadget API abil rakendatud erinevate seadmeklassidega, näiteks rndis, hid, uac1, uac1_legacy ja uac2.

Probleem on hiljuti avaldatud kerneli värskendustes parandatud. Linux 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293 ja 4.4.295. Probleem on distributsioonides lahendamata (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch). Haavatavuse demonstreerimiseks on ette valmistatud prototüübi ärakasutamise tööriist.

Probleemi põhjustab andmeedastustaotluste töötlejate puhvri ületäitumine vidina draiverites rndis, hid, uac1, uac1_legacy ja uac2. Haavatavuse ärakasutamise tulemusena saab privilegeerimata ründaja juurdepääsu kerneli mälule, saates spetsiaalse kontrollipäringu wLength välja väärtusega, mis ületab staatilise puhvri suurust ja mille jaoks eraldatakse alati 4096 baiti (USB_COMP_EP0_BUFSIZ). Rünnaku ajal võib kasutajaruumis olev privilegeerimata protsess lugeda või kirjutada kerneli mällu kuni 65 KB andmeid.

Allikas: opennet.ru