यूएसबी गैजेट के लिनक्स कर्नेल सबसिस्टम में भेद्यता, संभावित रूप से कोड निष्पादन की अनुमति देती है

यूएसबी गैजेट, लिनक्स कर्नेल का एक सबसिस्टम जो यूएसबी क्लाइंट डिवाइस बनाने और यूएसबी डिवाइस का अनुकरण करने वाले सॉफ़्टवेयर के लिए एक प्रोग्रामिंग इंटरफ़ेस प्रदान करता है, में एक भेद्यता (सीवीई-2021-39685) है जो कर्नेल से सूचना रिसाव, क्रैश या निष्पादन का कारण बन सकती है। कर्नेल स्तर पर मनमाना कोड। यूएसबी गैजेट एपीआई के आधार पर कार्यान्वित विभिन्न डिवाइस वर्गों, जैसे कि rndis, hid, uac1, uac1_legacy और uac2 में हेरफेर के माध्यम से एक वंचित स्थानीय उपयोगकर्ता द्वारा हमला किया जाता है।

समस्या को हाल ही में प्रकाशित लिनक्स कर्नेल अपडेट 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293 और 4.4.295 में ठीक किया गया था। वितरण (डेबियन, उबंटू, आरएचईएल, एसयूएसई, फेडोरा, आर्क) में समस्या का समाधान नहीं हुआ है। भेद्यता को प्रदर्शित करने के लिए एक शोषण प्रोटोटाइप तैयार किया गया है।

समस्या गैजेट ड्राइवर rndis, hid, uac1, uac1_legacy और uac2 में डेटा ट्रांसफर अनुरोध हैंडलर में बफर ओवरफ्लो के कारण होती है। भेद्यता का फायदा उठाने के परिणामस्वरूप, एक विशेषाधिकार प्राप्त हमलावर एक wLength फ़ील्ड मान के साथ एक विशेष नियंत्रण अनुरोध भेजकर कर्नेल मेमोरी तक पहुंच प्राप्त कर सकता है जो स्थिर बफर के आकार से अधिक है, जिसके लिए 4096 बाइट्स हमेशा आवंटित किए जाते हैं (USB_COMP_EP0_BUFSIZ)। हमले के दौरान, उपयोगकर्ता स्थान में एक अप्रकाशित प्रक्रिया कर्नेल मेमोरी में 65 KB तक डेटा पढ़ या लिख ​​सकती है।

स्रोत: opennet.ru