FreeBSD में भेद्यता का दुर्भावनापूर्ण USB डिवाइस के माध्यम से शोषण किया गया

फ्रीबीएसडी पर सफाया यूएसबी स्टैक (सीवीई-2020-7456) में एक भेद्यता जो दुर्भावनापूर्ण यूएसबी डिवाइस सिस्टम से कनेक्ट होने पर कर्नेल स्तर पर या उपयोगकर्ता स्थान में कोड निष्पादन की अनुमति देती है। USB HID (ह्यूमन इंटरफ़ेस डिवाइस) डिवाइस डिस्क्रिप्टर वर्तमान स्थिति को डाल और पुनः प्राप्त कर सकता है, जिससे आइटम विवरणों को बहु-स्तरीय समूहों में समूहीकृत किया जा सकता है। FreeBSD ऐसे 4 निष्कर्षण स्तरों तक का समर्थन करता है। यदि समान HID तत्व को संसाधित करते समय स्तर को पुनर्स्थापित नहीं किया जाता है, तो एक अमान्य मेमोरी स्थान तक पहुंच प्राप्त होती है। फ्रीबीएसडी 11.3-रिलीज़-पी10 और 12.1-रिलीज़-पी6 अपडेट में समस्या ठीक कर दी गई थी। सुरक्षा समाधान के रूप में, पैरामीटर "sysctl hw.usb.disable_enumeration=1" सेट करने की अनुशंसा की जाती है।

इस भेद्यता की पहचान Google के एंडी गुयेन द्वारा की गई थी और यह हाल ही में आई किसी अन्य समस्या से ओवरलैप नहीं होती है की घोषणा की पर्ड्यू विश्वविद्यालय और इकोले पॉलिटेक्निक फ़ेडेरेल डी लॉज़ेन के शोधकर्ता। इन शोधकर्ताओं ने USBFuzz टूलकिट विकसित किया है, जो USB ड्राइवरों के फ़ज़िंग परीक्षण के लिए गलत तरीके से काम करने वाले USB डिवाइस का अनुकरण करता है। USBFuzz की जल्द ही योजना बनाई गई है गिटहब पर प्रकाशित करें. नए टूल का उपयोग करके, 26 कमजोरियों की पहचान की गई, जिनमें से लिनक्स में 18, विंडोज में 4, मैकओएस में 3 और फ्रीबीएसडी में एक है। इन समस्याओं के बारे में विवरण अभी तक प्रकट नहीं किया गया है; केवल यह उल्लेख किया गया है कि 10 कमजोरियों के लिए सीवीई पहचानकर्ता प्राप्त किए गए हैं, और लिनक्स में होने वाली 11 समस्याओं को पहले ही ठीक कर दिया गया है। एक समान फ़ज़िंग परीक्षण तकनीक इसपर लागू होता है Google से एंड्री कोनोवलोव, जो पिछले कुछ वर्षों में पहचान की 44 कमजोरियों लिनक्स यूएसबी स्टैक में।

स्रोत: opennet.ru