15 ຊ່ອງໂຫວ່ໃນໄດເວີ USB ທີ່ສະໜອງໃຫ້ຢູ່ໃນ Linux Kernel

Andrey Konovalov ຈາກ Google ຈັດພີມມາ ລາຍງານການກໍານົດ 15 ຊ່ອງໂຫວ່ຕໍ່ໄປ (CVE-2019-19523 - CVE-2019-19537) ໃນໄດເວີ USB ທີ່ສະເໜີໃຫ້ຢູ່ໃນ Linux kernel. ນີ້ແມ່ນບັນຫາທີ່ສາມທີ່ພົບໃນລະຫວ່າງການທົດສອບ fuzz ຂອງ stack USB ໃນຊຸດ syzkaller - ນັກ​ຄົ້ນ​ຄວ້າ​ທີ່​ໄດ້​ຮັບ​ໃນ​ເມື່ອ​ກ່ອນ​ ແລ້ວ ແຈ້ງໃຫ້ຊາບ ກ່ຽວກັບການປະກົດຕົວຂອງ 29 ຈຸດອ່ອນ.

ເວລານີ້ບັນຊີລາຍຊື່ປະກອບມີພຽງແຕ່ຊ່ອງໂຫວ່ທີ່ເກີດຈາກການເຂົ້າເຖິງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວ (ການນໍາໃຊ້ຫຼັງຈາກບໍ່ເສຍຄ່າ) ຫຼືນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນຈາກຫນ່ວຍຄວາມຈໍາ kernel. ບັນຫາທີ່ສາມາດໃຊ້ເພື່ອເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການບໍ່ໄດ້ລວມຢູ່ໃນບົດລາຍງານ. ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດເມື່ອອຸປະກອນ USB ທີ່ກຽມໄວ້ພິເສດເຊື່ອມຕໍ່ກັບຄອມພິວເຕີ. ການແກ້ໄຂສໍາລັບທຸກບັນຫາທີ່ໄດ້ກ່າວມາໃນບົດລາຍງານແມ່ນລວມຢູ່ໃນ kernel ແລ້ວ, ແຕ່ບາງອັນບໍ່ໄດ້ລວມຢູ່ໃນບົດລາຍງານ. ຄວາມຜິດພາດ ຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂ.

ຊ່ອງໂຫວ່ການນໍາໃຊ້ທີ່ເປັນອັນຕະລາຍທີ່ສຸດທີ່ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໄດ້ຖືກກໍາຈັດຢູ່ໃນໄດເວີ adutux, ff-memless, ieee802154, pn533, hiddev, iowarrior, mcba_usb ແລະ yurex. CVE-2019-19532 ຍັງສະແດງ 14 ຊ່ອງໂຫວ່ໃນໄດເວີ HID ທີ່ເກີດຈາກຄວາມຜິດພາດທີ່ອະນຸຍາດໃຫ້ຂຽນອອກນອກຂອບເຂດ. ບັນຫາໄດ້ຖືກພົບເຫັນຢູ່ໃນໄດເວີ ttusb_dec, pcan_usb_fd ແລະ pcan_usb_pro ທີ່ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນຈາກຫນ່ວຍຄວາມຈໍາ kernel. ບັນຫາ (CVE-2019-19537) ເນື່ອງຈາກສະພາບການແຂ່ງຂັນໄດ້ຖືກລະບຸໄວ້ໃນລະຫັດ stack USB ສໍາລັບການເຮັດວຽກກັບອຸປະກອນຕົວອັກສອນ.

ທ່ານຍັງສາມາດສັງເກດໄດ້
ການລະບຸຕົວຕົນ ສີ່ຊ່ອງໂຫວ່ (CVE-2019-14895, CVE-2019-14896, CVE-2019-14897, CVE-2019-14901) ໃນໄດເວີສໍາລັບຊິບໄຮ້ສາຍ Marvell, ເຊິ່ງສາມາດນໍາໄປສູ່ການ overflow buffer. ການໂຈມຕີສາມາດປະຕິບັດໄດ້ຈາກໄລຍະໄກໂດຍການສົ່ງເຟຣມໃນບາງວິທີ ເມື່ອເຊື່ອມຕໍ່ກັບຈຸດເຂົ້າເຖິງໄຮ້ສາຍຂອງຜູ້ໂຈມຕີ. ໄພຂົ່ມຂູ່ທີ່ເປັນໄປໄດ້ທີ່ສຸດແມ່ນການປະຕິເສດການບໍລິການຈາກໄລຍະໄກ (kernel crash), ແຕ່ຄວາມເປັນໄປໄດ້ຂອງການປະຕິບັດລະຫັດໃນລະບົບບໍ່ສາມາດຖືກປະຕິເສດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru