פגיעות ב-FreeBSD מנוצלת באמצעות התקן USB זדוני

על FreeBSD חוסלו פגיעות בערימת ה-USB (CVE-2020-7456) המאפשרת ביצוע קוד ברמת הקרנל או בחלל המשתמש כאשר התקן USB זדוני מחובר למערכת. מתארי התקן USB HID (התקן ממשק אנושי) יכולים לשים ולאחזר מצב נוכחי, ומאפשרים לקבץ תיאורי פריטים לקבוצות מרובות רמות. FreeBSD תומך בעד 4 רמות מיצוי כאלה. אם הרמה לא משוחזרת בעת עיבוד אותו אלמנט HID, נגישות למיקום זיכרון לא חוקי. הבעיה תוקנה בעדכוני FreeBSD 11.3-RELEASE-p10 ו-12.1-RELEASE-p6. כפתרון אבטחה, מומלץ להגדיר את הפרמטר "sysctl hw.usb.disable_enumeration=1".

הפגיעות זוהתה על ידי אנדי נגוין מגוגל ואינה חופפת לבעיה אחרת שהייתה לאחרונה הכריז חוקרים מאוניברסיטת פרדו ומהאקול פוליטכניק פדראל דה לוזאן. חוקרים אלה פיתחו את ערכת הכלים USBFuzz, המדמה התקן USB מתפקד בצורה שגויה לצורך בדיקות מטושטשות של מנהלי התקן USB. USBFuzz מתוכנן בקרוב פרסם ב-GitHub. באמצעות הכלי החדש זוהו 26 נקודות תורפה, מתוכן 18 ב-Linux, 4 ב-Windows, 3 ב-macOS ואחת ב-FreeBSD. פרטים על בעיות אלו טרם נחשפו; זה רק מוזכר שמזהי CVE הושגו עבור 10 פגיעויות, ו-11 בעיות המתרחשות בלינוקס כבר תוקנו. טכניקת בדיקה מטושטשת דומה חל אנדריי קונובלוב מגוגל, שבמהלך השנים האחרונות מזוהה 44 פגיעות בערימת USB של לינוקס.

מקור: OpenNet.ru