ភាពងាយរងគ្រោះនៅក្នុង FreeBSD ត្រូវបានកេងប្រវ័ញ្ចតាមរយៈឧបករណ៍ USB ដែលមានគំនិតអាក្រក់

នៅលើ FreeBSD លុបចោល ភាពងាយរងគ្រោះនៅក្នុងជង់ USB (CVE-2020-7456) ដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅកម្រិតខឺណែល ឬក្នុងចន្លោះអ្នកប្រើប្រាស់ នៅពេលដែលឧបករណ៍ USB ព្យាបាទត្រូវបានភ្ជាប់ទៅប្រព័ន្ធ។ ឧបករណ៍ពិពណ៌នាឧបករណ៍ USB HID (Human Interface) អាចដាក់ និងទាញយកស្ថានភាពបច្ចុប្បន្ន ដោយអនុញ្ញាតឱ្យការពិពណ៌នាធាតុត្រូវបានដាក់ជាក្រុមជាក្រុមពហុកម្រិត។ FreeBSD គាំទ្ររហូតដល់ 4 កម្រិតទាញយកបែបនេះ។ ប្រសិនបើកម្រិតមិនត្រូវបានស្ដារឡើងវិញទេ នៅពេលដំណើរការធាតុ HID ដូចគ្នា ទីតាំងអង្គចងចាំមិនត្រឹមត្រូវត្រូវបានចូលប្រើ។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត FreeBSD 11.3-RELEASE-p10 និង 12.1-RELEASE-p6។ ជាដំណោះស្រាយសុវត្ថិភាព វាត្រូវបានណែនាំឱ្យកំណត់ប៉ារ៉ាម៉ែត្រ “sysctl hw.usb.disable_enumeration=1”។

ភាពងាយរងគ្រោះនេះត្រូវបានកំណត់អត្តសញ្ញាណដោយ Andy Nguyen មកពី Google និងមិនត្រួតលើគ្នាជាមួយនឹងបញ្ហាមួយផ្សេងទៀតដែលថ្មីៗនេះទេ។ បានប្រកាស អ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យ Purdue និង École Polytechnique Fédérale de Lausanne ។ អ្នកស្រាវជ្រាវទាំងនេះបានបង្កើតកញ្ចប់ឧបករណ៍ USBFuzz ដែលក្លែងធ្វើឧបករណ៍ USB ដែលដំណើរការមិនត្រឹមត្រូវសម្រាប់ការធ្វើតេស្ត fuzzing នៃកម្មវិធីបញ្ជា USB ។ USBFuzz ត្រូវបានគ្រោងទុកក្នុងពេលឆាប់ៗនេះ ផ្សព្វផ្សាយនៅលើ GitHub. ដោយប្រើឧបករណ៍ថ្មីនេះ ភាពងាយរងគ្រោះចំនួន 26 ត្រូវបានកំណត់អត្តសញ្ញាណ ដែលក្នុងនោះមាន 18 នៅក្នុងលីនុច, 4 នៅក្នុង Windows, 3 នៅក្នុង macOS និងមួយនៅក្នុង FreeBSD ។ ព័ត៌មានលម្អិតអំពីបញ្ហាទាំងនេះមិនទាន់ត្រូវបានបញ្ចេញឱ្យដឹងនៅឡើយទេ វាគ្រាន់តែជាការលើកឡើងថា CVE identifiers ត្រូវបានទទួលសម្រាប់ភាពងាយរងគ្រោះចំនួន 10 ហើយបញ្ហា 11 ដែលកើតឡើងនៅក្នុង Linux ត្រូវបានជួសជុលរួចហើយ។ បច្ចេកទេស​ធ្វើ​តេស្ត​ស្រោប​ស្រដៀង​គ្នា។ អនុវត្ត Andrey Konovalov មកពី Google ដែលកាលពីប៉ុន្មានឆ្នាំមុន បានកំណត់អត្តសញ្ញាណ 44 ភាពងាយរងគ្រោះ នៅក្នុងជង់ USB លីនុច។

ប្រភព: opennet.ru