ភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរងខឺណែលលីនុចនៃ USB Gadget ដែលអាចអនុញ្ញាតឱ្យដំណើរការកូដ

ភាពងាយរងគ្រោះ (CVE-2021-39685) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុង USB Gadget ដែលជាប្រព័ន្ធរងនៃខឺណែលលីនុច ដែលផ្តល់ចំណុចប្រទាក់កម្មវិធីសម្រាប់បង្កើតឧបករណ៍ម៉ាស៊ីនភ្ញៀវ USB និងការក្លែងធ្វើកម្មវិធីរបស់ឧបករណ៍ USB ដែលអាចនាំឱ្យមានការលេចធ្លាយ ខឺណែល គាំង ឬ ការប្រតិបត្តិកូដតាមអំពើចិត្តនៅខឺណែល។ ការវាយប្រហារត្រូវបានអនុវត្តដោយអ្នកប្រើប្រាស់ក្នុងស្រុកដែលមិនមានឯកសិទ្ធិតាមរយៈការរៀបចំនៃថ្នាក់ឧបករណ៍ផ្សេងៗដែលបានអនុវត្តនៅលើមូលដ្ឋាននៃ USB Gadget API ដូចជា rndis, hid, uac1, uac1_legacy និង uac2។

បញ្ហាត្រូវបានជួសជុលនៅក្នុងការអាប់ដេតខឺណែលលីនុច 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293, និង 4.4.295 ដែលបានចេញផ្សាយនាពេលថ្មីៗនេះ។ នៅក្នុងការចែកចាយ បញ្ហានៅតែមិនទាន់ជួសជុល (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch)។ គំរូការកេងប្រវ័ញ្ចត្រូវបានរៀបចំឡើង ដើម្បីបង្ហាញពីភាពងាយរងគ្រោះ។

បញ្ហាគឺបណ្តាលមកពីការហៀរសំបោរនៅក្នុងកម្មវិធីដោះស្រាយសំណើផ្ទេរទិន្នន័យនៅក្នុង rndis, hid, uac1, uac1_legacy, និង uac2 gadget drivers។ ជាលទ្ធផលនៃការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះ អ្នកវាយប្រហារដែលគ្មានសិទ្ធិអាចចូលប្រើអង្គចងចាំខឺណែលបានដោយការផ្ញើសំណើត្រួតពិនិត្យពិសេសជាមួយនឹងតម្លៃវាល wLength ដែលលើសពីទំហំនៃសតិបណ្ដោះអាសន្នដែល 4096 បៃតែងតែត្រូវបានបម្រុងទុក (USB_COMP_EP0_BUFSIZ) ។ កំឡុងពេលវាយប្រហារ ដំណើរការចន្លោះអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិអាចអាន ឬសរសេរទិន្នន័យរហូតដល់ 65 KB ទៅក្នុងអង្គចងចាំខឺណែល។

ប្រភព: opennet.ru