15 פגיעויות שזוהו במנהלי התקן USB מקרנל לינוקס

אנדריי קונובלוב מגוגל נמצא 15 נקודות תורפה במנהלי התקן USB המוצעות בליבת לינוקס. זוהי קבוצת הבעיות השנייה שנמצאה במהלך בדיקות מטושטש - בשנת 2017, החוקר הזה מצאתי יש עוד 14 נקודות תורפה בערימת ה-USB. ניתן לנצל בעיות כאשר התקני USB שהוכנו במיוחד מחוברים למחשב. התקפה אפשרית אם יש גישה פיזית לציוד ויכולה להוביל לפחות לקריסת ליבה, אך לא ניתן לשלול ביטויים אחרים (למשל, עבור מתקפה דומה שהתגלתה ב-2016 פגיעות במנהל התקן USB snd-usbmidi הצליח להכין ניצול כדי להפעיל קוד ברמת הקרנל).

מתוך 15 הבעיות, 13 כבר תוקנו בעדכוני ליבת לינוקס האחרונים, אך שתי נקודות תורפה (CVE-2019-15290, CVE-2019-15291) נותרו ללא תיקון במהדורה האחרונה 5.2.9. נקודות תורפה ללא תיקונים עלולות להוביל להפניות מצביעים NULL במנהלי ההתקנים ath6kl ו-b2c2 בעת קבלת נתונים שגויים מהמכשיר. נקודות תורפה אחרות כוללות:

• גישה לאזורי זיכרון שכבר שוחררו (שימוש-אחרי-חופשי) במנהלי התקנים v4l2-dev/radio-raremono, dvb-usb, sound/core, cpia2 ו-p54usb;
• זיכרון פנוי כפול בדרייבר rio500;
• הפניות מצביעות NULL בדרייברים של yurex, zr364xx, siano/smsusb, sisusbvga, line6/pcm, motu_microbookii ו-line6.

מקור: OpenNet.ru