लिनक्स कर्नेल से यूएसबी ड्राइवरों में 15 कमजोरियों की पहचान की गई

गूगल से एंड्री कोनोवलोव मैंने पाया लिनक्स कर्नेल में USB ड्राइवरों में 15 कमजोरियाँ पेश की गईं। फ़ज़िंग परीक्षण के दौरान पाई गई समस्याओं का यह दूसरा बैच है - 2017 में, यह शोधकर्ता मैंने पाया USB स्टैक में 14 और कमजोरियाँ हैं। जब विशेष रूप से तैयार यूएसबी डिवाइस कंप्यूटर से जुड़े होते हैं तो समस्याओं का संभावित रूप से फायदा उठाया जा सकता है। यदि उपकरण तक भौतिक पहुंच है तो हमला संभव है और कम से कम कर्नेल क्रैश हो सकता है, लेकिन अन्य अभिव्यक्तियों से इनकार नहीं किया जा सकता है (उदाहरण के लिए, 2016 में खोजे गए समान हमले के लिए) कमजोरियों USB ड्राइवर में snd-usbmidi सफल हुआ एक शोषण तैयार करें कर्नेल स्तर पर कोड निष्पादित करने के लिए)।

15 समस्याओं में से 13 को नवीनतम लिनक्स कर्नेल अपडेट में पहले ही ठीक कर दिया गया है, लेकिन दो कमजोरियाँ (CVE-2019-15290, CVE-2019-15291) नवीनतम रिलीज़ 5.2.9 में ठीक नहीं की गई हैं। डिवाइस से गलत डेटा प्राप्त होने पर अप्रकाशित भेद्यताएं ath6kl और b2c2 ड्राइवरों में NULL पॉइंटर डीरेफरेंस का कारण बन सकती हैं। अन्य कमजोरियों में शामिल हैं:

• ड्राइवरों v4l2-dev/रेडियो-रेरेमोनो, DVB-USB, साउंड/कोर, cpia2 और p54usb में पहले से ही मुक्त किए गए मेमोरी क्षेत्रों (उपयोग-बाद-मुक्त) तक पहुंच;
• Rio500 ड्राइवर में डबल-फ्री मेमोरी;
• Yurex, zr364xx, siano/smsusb, sisusbvga, लाइन6/pcm, motu_microbookii और लाइन6 ड्राइवरों में NULL पॉइंटर डीरेफरेंस।

स्रोत: opennet.ru