15 פגיעויות במנהלי התקן USB הניתנים בליבת לינוקס

אנדריי קונובלוב מגוגל פורסם דיווח על זיהוי 15 הפגיעויות הבאות (CVE-2019-19523 - CVE-2019-19537) במנהלי התקן USB המוצעים בליבת לינוקס. זוהי אצווה שלישית של בעיות שנמצאה במהלך בדיקת ה-fuzz של ערימת ה-USB בחבילה syzkaller - חוקר שניתן בעבר כבר מעודכן על נוכחותן של 29 נקודות תורפה.

הפעם הרשימה כוללת רק נקודות תורפה הנגרמות כתוצאה מגישה לאזורי זיכרון שכבר שוחררו (שימוש-אחרי-חופשי) או המובילה לדליפת נתונים מזיכרון הליבה. בעיות שעלולות לשמש כדי לגרום למניעת שירות אינן כלולות בדוח. ניתן לנצל את הפגיעויות כאשר התקני USB שהוכנו במיוחד מחוברים למחשב. תיקונים לכל הבעיות המוזכרות בדוח כבר כלולים בקרנל, אך חלקם אינם כלולים בדוח שגיאות עד כה נותרו ללא תיקון.

הפגיעויות המסוכנות ביותר ללא שימוש לאחר-חופשי שיכולות להוביל לביצוע קוד תוקף בוטלו במנהלי התקנים adutux, ff-memless, ieee802154, pn533, hiddev, iowarrior, mcba_usb ו-yurex. CVE-2019-19532 מפרט בנוסף 14 פגיעויות במנהלי התקנים של HID הנגרמות על ידי שגיאות המאפשרות כתיבה מחוץ לתחום. נמצאו בעיות במנהלי ההתקן ttusb_dec, pcan_usb_fd ו- pcan_usb_pro שהובילו לדליפת נתונים מזיכרון הליבה. זוהתה בעיה (CVE-2019-19537) עקב מצב גזע בקוד ערימת ה-USB לעבודה עם התקני תווים.

אפשר גם לציין
זיהוי ארבע נקודות תורפה (CVE-2019-14895, CVE-2019-14896, CVE-2019-14897, CVE-2019-14901) במנהל ההתקן של שבבי Marvell אלחוטיים, מה שעלול להוביל לגלישה במאגר. ההתקפה יכולה להתבצע מרחוק על ידי שליחת מסגרות בצורה מסוימת בעת חיבור לנקודת הגישה האלחוטית של התוקף. האיום הסביר ביותר הוא מניעת שירות מרחוק (קריסת ליבה), אך לא ניתן לשלול אפשרות של ביצוע קוד במערכת.

מקור: OpenNet.ru