La société ARM a révélé des informations sur trois vulnérabilités dans les pilotes de ses GPU, utilisés dans Android, ChromeOS et les distributions Linux. Ces vulnérabilités permettent à un utilisateur local non privilégié d'exécuter son code avec les droits du noyau. Dans le rapport d'octobre sur les problèmes de sécurité de la plateforme Android, il est mentionné qu'avant la publication d'un correctif, l'une des vulnérabilités (CVE-2023-4211) a déjà été exploitée par des malfaiteurs dans des exploits en cours pour mener des attaques ciblées (0-day). Par exemple, la vulnérabilité peut être utilisée dans des applications malveillantes diffusées par des sources douteuses pour obtenir un accès complet au système et installer des composants espionnant l'utilisateur.
Vulnérabilités trouvées :
- CVE-2023-4211 — l'exécution d'une opération incorrecte sur la mémoire GPU peut conduire à l'accès à une mémoire système déjà libérée, qui peut être impliquée dans le processus d'exécution d'autres tâches dans le noyau. La vulnérabilité a été corrigée dans la mise à jour du pilote r43p0 pour les GPU Mali basés sur les microarchitectures Bifrost et Valhall, ainsi que la 5ème génération de GPU ARM. Aucun correctif n'a été publié pour la famille de GPU Midgard.
Un correctif est également proposé dans le cadre des mises à jour de septembre des branches Chrome OS 114/115/116 et de la mise à jour d'octobre d'Android. Les modèles de GPU vulnérables sont utilisés dans les smartphones Google Pixel 7, Samsung S20 et S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 Pro, Reno 8 Pro et certains appareils avec des puces Mediatek.
- CVE-2023-33200 — des opérations incorrectes avec le GPU peuvent entraîner une condition de compétition et un accès à une mémoire déjà libérée par le pilote. La vulnérabilité a été corrigée dans les mises à jour des pilotes r44p1 et r45p0 pour les GPU Mali basés sur les microarchitectures Bifrost et Valhall, ainsi que la 5ème génération de GPU ARM.
- CVE-2023-34970 — des opérations incorrectes avec le GPU peuvent provoquer un débordement de tampon et un accès à la mémoire en dehors du tampon alloué. La vulnérabilité a été corrigée dans les mises à jour des pilotes r44p1 et r45p0 pour les GPU Mali basés sur la microarchitecture Valhall et la 5ème génération de GPU ARM.
Le rapport d'octobre sur les vulnérabilités d'Android mentionne 53 vulnérabilités, dont 5 sont classées comme critiques et les autres comme élevées. Les problèmes critiques permettent une attaque à distance pour exécuter du code sur le système. Les problèmes étiquetés comme dangereux permettent d'exécuter du code dans le contexte d'un processus privilégié par le biais de manipulations d'applications locales. Trois problèmes critiques (CVE-2023-24855, CVE-2023-28540 et CVE-2023-33028) ont été identifiés dans les composants propriétaires de Qualcomm et deux (CVE-2023-40129, CVE-2023-4863) dans le système (dans libwebp et dans la pile Bluetooth). Cinq vulnérabilités ont été identifiées dans les composants ARM, trois dans MediaTek, une dans Unisoc et dix-sept dans Qualcomm (rapport de Qualcomm). Deux vulnérabilités (une dans le GPU ARM et une dans libwebp) sont déjà signalées comme utilisées par des attaquants dans leurs exploits (0-day).
Source : opennet.ru
