ຊ່ອງໂຫວ່ຢູ່ໃນລະບົບຍ່ອຍ Linux kernel ຂອງ USB Gadget, ອາດຈະອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດ

USB Gadget, ລະບົບຍ່ອຍຂອງ Linux kernel ທີ່ສະຫນອງການໂຕ້ຕອບການຂຽນໂປຼແກຼມສໍາລັບການສ້າງອຸປະກອນລູກຄ້າ USB ແລະຊອບແວຈໍາລອງອຸປະກອນ USB, ມີຊ່ອງຫວ່າງ (CVE-2021-39685) ທີ່ສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນຈາກ kernel, crash, ຫຼືການປະຕິບັດການ. ລະຫັດ arbitrary ຢູ່ kernels ລະດັບ. ການໂຈມຕີແມ່ນດໍາເນີນໂດຍຜູ້ໃຊ້ທ້ອງຖິ່ນທີ່ບໍ່ມີສິດທິພິເສດໂດຍຜ່ານການຫມູນໃຊ້ຫ້ອງຮຽນອຸປະກອນຕ່າງໆທີ່ປະຕິບັດໂດຍອີງໃສ່ USB Gadget API, ເຊັ່ນ: rndis, hid, uac1, uac1_legacy ແລະ uac2.

ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງ Linux kernel 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293 ແລະ 4.4.295. ບັນຫາຍັງບໍ່ຖືກແກ້ໄຂໃນການແຈກຢາຍ (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch). ຕົ້ນແບບການຂູດຮີດໄດ້ຖືກກະກຽມເພື່ອສະແດງໃຫ້ເຫັນເຖິງຄວາມອ່ອນແອ.

ບັນຫາແມ່ນເກີດມາຈາກ buffer overflow ໃນຕົວຈັດການການຮ້ອງຂໍການໂອນຂໍ້ມູນໃນ gadget drivers rndis, hid, uac1, uac1_legacy ແລະ uac2. ເປັນຜົນມາຈາກການຂູດຮີດຊ່ອງໂຫວ່, ຜູ້ໂຈມຕີທີ່ບໍ່ໄດ້ຮັບສິດສາມາດເຂົ້າຫາຫນ່ວຍຄວາມຈໍາຂອງແກ່ນໄດ້ໂດຍການສົ່ງຄໍາຮ້ອງຂໍການຄວບຄຸມພິເສດທີ່ມີຄ່າພາກສະຫນາມ wLength ທີ່ເກີນຂະຫນາດຂອງ static buffer, ເຊິ່ງ 4096 ໄບຕ໌ຖືກຈັດສັນສະເຫມີ (USB_COMP_EP0_BUFSIZ). ໃນລະຫວ່າງການໂຈມຕີ, ຂະບວນການທີ່ບໍ່ມີສິດທິໃນພື້ນທີ່ຜູ້ໃຊ້ສາມາດອ່ານຫຼືຂຽນຂໍ້ມູນໄດ້ເຖິງ 65 KB ເຂົ້າໄປໃນຫນ່ວຍຄວາມຈໍາ kernel.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru