L'azienda ARM ha rivelato informazioni su tre vulnerabilità nei driver dei propri GPU, utilizzati in Android, ChromeOS e distribuzioni Linux. Le vulnerabilità consentono a un utente locale non privilegiato di eseguire codice con i diritti del kernel. Nel rapporto di ottobre sulle problematiche di sicurezza della piattaforma Android si menziona che, prima dell'emissione di una correzione, una delle vulnerabilità (CVE-2023-4211) è già stata sfruttata da malintenzionati in exploit di lavoro per attacchi mirati (0-day). Ad esempio, la vulnerabilità può essere utilizzata in applicazioni dannose diffuse tramite fonti dubbie per ottenere accesso completo al sistema e installare componenti che spiano l'utente.
Vulnerabilità trovate:
- CVE-2023-4211 — un'operazione errata con la memoria della GPU può portare ad accedere a memoria di sistema già liberata, che può essere utilizzata nell'esecuzione di altri compiti nel kernel. La vulnerabilità è stata corretta nell'aggiornamento del driver r43p0 per GPU Mali basate sulle microarchitetture Bifrost e Valhall, così come nella quinta generazione di GPU ARM. Non è stato rilasciato alcun aggiornamento del driver per le GPU della famiglia Midgard.
La correzione è stata anche proposta nell'ambito degli aggiornamenti di settembre per le versioni di Chrome OS 114/115/116 e nell'aggiornamento di ottobre per Android. I modelli di GPU vulnerabili sono utilizzati negli smartphone Google Pixel 7, Samsung S20 e S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 Pro, Reno 8 Pro e alcuni dispositivi con chip Mediatek.
- CVE-2023-33200 — operazioni errate con la GPU possono portare a condizioni di race e all'accesso a memoria già liberata dal driver. La vulnerabilità è stata corretta negli aggiornamenti dei driver r44p1 e r45p0 per GPU Mali basate sulle microarchitetture Bifrost e Valhall, così come nella quinta generazione di GPU ARM.
- CVE-2023-34970 — operazioni errate con la GPU possono portare a un overflow del buffer e all'accesso alla memoria al di fuori del buffer allocato. La vulnerabilità è stata corretta negli aggiornamenti dei driver r44p1 e r45p0 per GPU Mali basate sulla microarchitettura Valhall e nella quinta generazione di GPU ARM.
Nel rapporto di ottobre sulle vulnerabilità di Android sono state menzionate 53 vulnerabilità, di cui 5 hanno ricevuto un livello critico di gravità, mentre le altre un livello alto. I problemi critici possono consentire un attacco remoto per eseguire codice nel sistema. I problemi contrassegnati come pericolosi consentono, attraverso manipolazioni di applicazioni locali, di eseguire codice nel contesto di un processo privilegiato. Tre problemi critici (CVE-2023-24855, CVE-2023-28540 e CVE-2023-33028) sono stati identificati in componenti proprietari Qualcomm e due (CVE-2023-40129, CVE-2023-4863) nel sistema (in libwebp e nello stack Bluetooth). Complessivamente, sono state identificate 5 vulnerabilità nei componenti ARM, 3 in MediaTek, 1 in Unisoc e 17 in Qualcomm (rapporto di Qualcomm). Due vulnerabilità (una nella GPU ARM e una in libwebp) sono state segnalate come già utilizzate dagli attaccanti nei loro exploit (0-day).
Fonte: opennet.ru
