ភាពងាយរងគ្រោះចំនួន 15 ត្រូវបានរកឃើញនៅក្នុងកម្មវិធីបញ្ជា USB ពីខឺណែលលីនុច

Andrey Konovalov ពី Google បានរកឃើញ ភាពងាយរងគ្រោះចំនួន 15 នៅក្នុងកម្មវិធីបញ្ជា USB ដែលផ្តល់ជូននៅក្នុងខឺណែលលីនុច។ នេះគឺជាក្រុមទីពីរនៃបញ្ហាដែលបានរកឃើញក្នុងអំឡុងពេលការធ្វើតេស្ត fuzzing - នៅឆ្នាំ 2017 អ្នកស្រាវជ្រាវនេះ។ បានរកឃើញ មានភាពងាយរងគ្រោះចំនួន 14 បន្ថែមទៀតនៅក្នុងជង់ USB ។ បញ្ហាអាចត្រូវបានគេកេងប្រវ័ញ្ចនៅពេលដែលឧបករណ៍ USB ដែលបានរៀបចំជាពិសេសត្រូវបានភ្ជាប់ទៅកុំព្យូទ័រ។ ការវាយប្រហារអាចធ្វើទៅបានប្រសិនបើមានការចូលប្រើប្រាស់រូបវ័ន្តទៅកាន់ឧបករណ៍ និងអាចនាំឱ្យមានការគាំងខឺណែលយ៉ាងហោចណាស់ ប៉ុន្តែការបង្ហាញផ្សេងទៀតមិនអាចត្រូវបានគេច្រានចោលទេ (ឧទាហរណ៍ សម្រាប់ការវាយប្រហារស្រដៀងគ្នាដែលបានរកឃើញក្នុងឆ្នាំ 2016 ភាពងាយរងគ្រោះ នៅក្នុងកម្មវិធីបញ្ជា USB snd-usbmidi បានជោគជ័យ រៀបចំការកេងប្រវ័ញ្ច ដើម្បីប្រតិបត្តិកូដនៅកម្រិតខឺណែល) ។

ក្នុងចំណោមបញ្ហាទាំង 15 មាន 13 ត្រូវបានជួសជុលរួចហើយនៅក្នុងការអាប់ដេតខឺណែលលីនុចចុងក្រោយ ប៉ុន្តែភាពងាយរងគ្រោះចំនួនពីរ (CVE-2019-15290, CVE-2019-15291) នៅតែមិនជួសជុលនៅក្នុងការចេញផ្សាយចុងក្រោយបំផុត 5.2.9 ។ ភាពងាយរងគ្រោះដែលមិនបានជួសជុលអាចនាំទៅរកការបដិសេធទ្រនិច NULL នៅក្នុងកម្មវិធីបញ្ជា ath6kl និង b2c2 នៅពេលទទួលបានទិន្នន័យមិនត្រឹមត្រូវពីឧបករណ៍។ ភាពងាយរងគ្រោះផ្សេងទៀតរួមមាន:

• ការចូលប្រើតំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ (ប្រើក្រោយមិនគិតថ្លៃ) នៅក្នុងកម្មវិធីបញ្ជា v4l2-dev/radio-raremono, dvb-usb, sound/core, cpia2 និង p54usb;
• អង្គចងចាំឥតគិតថ្លៃទ្វេដងនៅក្នុងកម្មវិធីបញ្ជា rio500;
• NULL dereferences ទ្រនិចនៅក្នុង yurex, zr364xx, siano/smsusb, sisusbvga, line6/pcm, motu_microbookii និង line6 drivers។

ប្រភព: opennet.ru