Des vulnérabilités dans le pilote GPU ARM déjà utilisées pour effectuer des attaques

ARM a révélé trois vulnérabilités dans ses pilotes GPU utilisés dans AndroidChromeOS et distributions LinuxCes vulnérabilités permettent à un utilisateur local non privilégié d'exécuter du code avec des privilèges noyau. Dans le rapport de sécurité d'octobre concernant la plateforme, Android Il est à noter qu'avant même la publication du correctif, l'une des vulnérabilités (CVE-2023-4211) a déjà été exploitée par des attaquants dans le cadre d'attaques ciblées (zero-day). Par exemple, cette vulnérabilité peut être utilisée dans des applications malveillantes diffusées via des sources douteuses afin d'obtenir un accès complet au système et d'installer des composants espions.

Vulnérabilités trouvées :

• CVE-2023-4211 — Une opération incorrecte sur la mémoire du GPU peut entraîner l'accès à de la mémoire système précédemment libérée, qui pourrait être utilisée par d'autres tâches du noyau. Cette vulnérabilité est corrigée dans la mise à jour du pilote r43p0 pour les GPU Mali basés sur les microarchitectures Bifrost et Valhall, ainsi que pour les GPU ARM de 5e génération. Aucune mise à jour du pilote n'a été publiée pour la famille de GPU Midgard.

  Le correctif est également proposé dans le cadre des mises à jour de septembre pour Chrome OS 114/115/116 et de la mise à jour d'octobre. AndroidLes modèles de GPU vulnérables sont utilisés dans des smartphones tels que le Google Pixel 7, les Samsung S20 et S21, le Motorola Edge 40, le OnePlus Nord 2, l'Asus ROG Phone 6, le Redmi Note 11, 12, le Honor 70 Pro, le RealMe GT, le Xiaomi 12 Pro, l'Oppo Find X5 Pro, le Reno 8 Pro et certains appareils équipés de puces Mediatek.
• CVE-2023-33200 — Des opérations GPU incorrectes peuvent entraîner une situation de concurrence et un accès à la mémoire déjà libérée par le pilote. Cette vulnérabilité est corrigée dans les mises à jour de pilotes r44p1 et r45p0 pour les GPU Mali basés sur les microarchitectures Bifrost et Valhall, ainsi que pour les GPU ARM de 5e génération.
• CVE-2023-34970 — Des opérations GPU incorrectes peuvent entraîner un dépassement de mémoire tampon et un accès hors limites. Cette vulnérabilité est corrigée dans les mises à jour de pilotes r44p1 et r45p0 pour les GPU Mali basés sur la microarchitecture Valhall et les GPU ARM de 5e génération.

Au total, le rapport d'octobre sur la vulnérabilité comprenait Android Cinquante-trois vulnérabilités ont été recensées, dont cinq critiques et les autres élevées. Les vulnérabilités critiques permettent l'exécution de code sur le système via une attaque à distance. Les vulnérabilités dangereuses permettent l'exécution de code dans le contexte d'un processus privilégié, par manipulation d'applications locales. Trois vulnérabilités critiques (CVE-2023-24855, CVE-2023-28540 et CVE-2023-33028) ont été identifiées dans des composants propriétaires Qualcomm, et deux (CVE-2023-40129 et CVE-2023-4863) dans le système (dans libwebp et dans la pile Bluetooth). Au total, cinq vulnérabilités ont été identifiées dans des composants ARM, trois dans MediaTek, une dans Unisoc et dix-sept dans Qualcomm (rapport de Qualcomm). Deux vulnérabilités (une dans les GPU ARM et une dans libwebp) sont signalées comme étant déjà exploitées par des attaquants dans leurs exploits (0-day).

Source: opennet.ru