15 ຊ່ອງໂຫວ່ທີ່ລະບຸໄວ້ໃນໄດເວີ USB ຈາກແກ່ນ Linux

Andrey Konovalov ຈາກ Google ຄົ້ນພົບ 15 ຊ່ອງໂຫວ່ໃນໄດເວີ USB ທີ່ສະເໜີໃຫ້ຢູ່ໃນ Linux kernel. ນີ້ແມ່ນຊຸດທີສອງຂອງບັນຫາທີ່ພົບເຫັນໃນລະຫວ່າງການທົດສອບ fuzzing - ໃນປີ 2017, ນັກຄົ້ນຄວ້ານີ້ ພົບ ມີ 14 ຊ່ອງໂຫວ່ເພີ່ມເຕີມໃນ stack USB. ບັນຫາອາດຈະຖືກຂູດຮີດເມື່ອອຸປະກອນ USB ທີ່ກຽມໄວ້ພິເສດເຊື່ອມຕໍ່ກັບຄອມພິວເຕີ. ການໂຈມຕີແມ່ນເປັນໄປໄດ້ຖ້າຫາກວ່າມີການເຂົ້າເຖິງທາງດ້ານຮ່າງກາຍຂອງອຸປະກອນແລະສາມາດນໍາໄປສູ່ການຕົກເປັນ kernel ຢ່າງຫນ້ອຍ, ແຕ່ການສະແດງອອກອື່ນໆບໍ່ສາມາດປະຕິເສດໄດ້ (ຕົວຢ່າງເຊັ່ນ, ສໍາລັບການໂຈມຕີທີ່ຄ້າຍຄືກັນທີ່ຄົ້ນພົບໃນປີ 2016. ຄວາມອ່ອນແອ ໃນໄດເວີ USB snd-usbmidi ປະສົບຜົນສໍາເລັດ ກະກຽມການຂູດຮີດ ເພື່ອປະຕິບັດລະຫັດຢູ່ໃນລະດັບ kernel).

ໃນຈໍານວນ 15 ບັນຫາ, 13 ໄດ້ຮັບການແກ້ໄຂແລ້ວໃນການປັບປຸງ Linux kernel ຫຼ້າສຸດ, ແຕ່ມີສອງຊ່ອງໂຫວ່ (CVE-2019-15290, CVE-2019-15291) ຍັງບໍ່ຖືກແກ້ໄຂໃນການປ່ອຍຫລ້າສຸດ 5.2.9. ຊ່ອງໂຫວ່ທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂສາມາດນໍາໄປສູ່ການປະຕິເສດຕົວຊີ້ NULL ໃນໄດເວີ ath6kl ແລະ b2c2 ເມື່ອໄດ້ຮັບຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງຈາກອຸປະກອນ. ຊ່ອງໂຫວ່ອື່ນໆລວມມີ:

• ເຂົ້າເຖິງພື້ນທີ່ຄວາມຊົງຈຳທີ່ປົດປ່ອຍແລ້ວ (ໃຊ້ຫຼັງຟຣີ) ໃນໄດເວີ v4l2-dev/radio-raremono, dvb-usb, ສຽງ/ຫຼັກ, cpia2 ແລະ p54usb;
• ໜ່ວຍຄວາມຈຳສອງເທົ່າໃນໄດເວີ rio500;
• ການອ້າງອີງຕົວຊີ້ NULL ໃນ yurex, zr364xx, siano/smsusb, sisusbvga, line6/pcm, motu_microbookii ແລະ line6 drivers.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru