ភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរង Linux- ខឺណែល USB Gadget ដែលអាចអនុញ្ញាតឱ្យមានការប្រតិបត្តិកូដ

នៅក្នុង USB Gadget ដែលជាប្រព័ន្ធរងខឺណែល Linuxចំណុចខ្សោយមួយ (CVE-2021-39685) ត្រូវបានរកឃើញនៅក្នុង USB Gadget API ដែលផ្តល់នូវចំណុចប្រទាក់កម្មវិធីសម្រាប់បង្កើតឧបករណ៍ USB របស់អតិថិជន និងក្លែងធ្វើឧបករណ៍ USB។ ចំណុចខ្សោយនេះអាចនាំឱ្យមានការលេចធ្លាយព័ត៌មានខឺណែល ការគាំង ឬការប្រតិបត្តិកូដដោយបំពាននៅកម្រិតខឺណែល។ ការវាយប្រហារនេះត្រូវបានអនុវត្តដោយអ្នកប្រើប្រាស់ក្នុងស្រុកដែលមិនមានសិទ្ធិតាមរយៈការរៀបចំថ្នាក់ឧបករណ៍ផ្សេងៗដែលអនុវត្តដោយប្រើ USB Gadget API ដូចជា rndis, hid, uac1, uac1_legacy និង uac2។

បញ្ហា​នេះ​ត្រូវ​បាន​ជួសជុល​នៅ​ក្នុង​ការ​អាប់ដេត​ខឺណែល​ដែល​បាន​ចេញផ្សាយ​ថ្មីៗ​នេះ។ Linux ៥.១៥.៨, ៥.១០.៨៥, ៥.៤.១៦៥, ៤.១៩.២២១, ៤.១៤.២៥៨, ៤.៩.២៩៣ និង ៤.៤.២៩៥។ បញ្ហានៅតែមិនទាន់ត្រូវបានជួសជុលនៅក្នុងការចែកចាយ (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch)។ ការវាយប្រហារគំរូមួយត្រូវបានរៀបចំឡើងដើម្បីបង្ហាញពីភាពងាយរងគ្រោះនេះ។

បញ្ហាគឺបណ្តាលមកពីការហៀរសំបោរនៅក្នុងកម្មវិធីដោះស្រាយសំណើផ្ទេរទិន្នន័យនៅក្នុង rndis, hid, uac1, uac1_legacy, និង uac2 gadget drivers។ ជាលទ្ធផលនៃការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះ អ្នកវាយប្រហារដែលគ្មានសិទ្ធិអាចចូលប្រើអង្គចងចាំខឺណែលបានដោយការផ្ញើសំណើត្រួតពិនិត្យពិសេសជាមួយនឹងតម្លៃវាល wLength ដែលលើសពីទំហំនៃសតិបណ្ដោះអាសន្នដែល 4096 បៃតែងតែត្រូវបានបម្រុងទុក (USB_COMP_EP0_BUFSIZ) ។ កំឡុងពេលវាយប្រហារ ដំណើរការចន្លោះអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិអាចអាន ឬសរសេរទិន្នន័យរហូតដល់ 65 KB ទៅក្នុងអង្គចងចាំខឺណែល។

ប្រភព: opennet.ru