פגיעות בתת מערכת ליבת לינוקס של USB Gadget, עלולה לאפשר ביצוע קוד

USB Gadget, תת-מערכת של ליבת לינוקס המספקת ממשק תכנות ליצירת התקני לקוח USB ותוכנה המדמה התקני USB, ישנה פגיעות (CVE-2021-39685) שעלולה להוביל לדליפת מידע מהקרנל, לקריסה או לביצוע של קוד שרירותי ברמת הגרעינים. המתקפה מתבצעת על ידי משתמש מקומי ללא פריבילגיה באמצעות מניפולציה של מחלקות מכשירים שונים המיושמות על בסיס ה-USB Gadget API, כגון rndis, hid, uac1, uac1_legacy ו-uac2.

הבעיה תוקנה בעדכוני ליבת לינוקס שפורסמו לאחרונה 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293 ו-4.4.295. הבעיה נשארת לא מתוקנת בהפצות (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch). הוכן אב טיפוס לניצול כדי להדגים את הפגיעות.

הבעיה נגרמת על ידי הצפת מאגר במטפלי הבקשות להעברת נתונים במנהלי התקן הגאדג'טים rndis, hid, uac1, uac1_legacy ו-uac2. כתוצאה מניצול הפגיעות, תוקף חסר הרשאות יכול לקבל גישה לזיכרון הליבה על ידי שליחת בקשת שליטה מיוחדת עם ערך שדה wLength החורג מגודל המאגר הסטטי, שעבורו מוקצים תמיד 4096 בתים (USB_COMP_EP0_BUFSIZ). במהלך ההתקפה, תהליך חסר זכויות במרחב המשתמש יכול לקרוא או לכתוב עד 65 KB של נתונים לזיכרון הליבה.

מקור: OpenNet.ru