ലിനക്സ് കേർണലിൽ നൽകിയിരിക്കുന്ന യുഎസ്ബി ഡ്രൈവറുകളിലെ 15 കേടുപാടുകൾ

ആൻഡ്രി കൊനോവലോവ് Google-ൽ നിന്ന് പ്രസിദ്ധീകരിച്ചു ലിനക്സ് കേർണലിൽ വാഗ്ദാനം ചെയ്യുന്ന USB ഡ്രൈവറുകളിലെ അടുത്ത 15 കേടുപാടുകൾ (CVE-2019-19523 - CVE-2019-19537) തിരിച്ചറിയുന്നതിനെക്കുറിച്ചുള്ള റിപ്പോർട്ട്. പാക്കേജിലെ യുഎസ്ബി സ്റ്റാക്കിന്റെ ഫസ് ടെസ്റ്റിംഗ് സമയത്ത് കണ്ടെത്തിയ മൂന്നാമത്തെ ബാച്ച് പ്രശ്‌നമാണിത് syzkaller - മുമ്പ് നൽകിയ ഗവേഷകൻ ഇതിനകം അറിയിച്ചു 29 കേടുപാടുകളുടെ സാന്നിധ്യത്തെക്കുറിച്ച്.

ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയകൾ ആക്സസ് ചെയ്യുന്നത് (ഉപയോഗത്തിന് ശേഷം സൗജന്യം) അല്ലെങ്കിൽ കേർണൽ മെമ്മറിയിൽ നിന്നുള്ള ഡാറ്റ ചോർച്ചയിലേക്ക് നയിക്കുന്ന കേടുപാടുകൾ മാത്രമാണ് ഇത്തവണ പട്ടികയിൽ ഉൾപ്പെടുന്നത്. സേവന നിഷേധത്തിന് കാരണമായേക്കാവുന്ന പ്രശ്നങ്ങൾ റിപ്പോർട്ടിൽ ഉൾപ്പെടുത്തിയിട്ടില്ല. പ്രത്യേകം തയ്യാറാക്കിയ USB ഉപകരണങ്ങൾ കമ്പ്യൂട്ടറുമായി ബന്ധിപ്പിച്ചിരിക്കുമ്പോൾ, കേടുപാടുകൾ പ്രയോജനപ്പെടുത്താൻ സാധ്യതയുണ്ട്. റിപ്പോർട്ടിൽ പറഞ്ഞിരിക്കുന്ന എല്ലാ പ്രശ്നങ്ങൾക്കുമുള്ള പരിഹാരങ്ങൾ ഇതിനകം കേർണലിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, എന്നാൽ ചിലത് റിപ്പോർട്ടിൽ ഉൾപ്പെടുത്തിയിട്ടില്ല തെറ്റുകൾ ഇപ്പോഴും തിരുത്തപ്പെടാതെ തുടരുന്നു.

adutux, ff-memless, ieee802154, pn533, hiddev, iowarrior, mcba_usb, yurex ഡ്രൈവറുകളിൽ ആക്രമണകാരിയുടെ കോഡ് നിർവ്വഹണത്തിലേക്ക് നയിച്ചേക്കാവുന്ന ഏറ്റവും അപകടകരമായ ഉപയോഗത്തിന് ശേഷമുള്ള രഹിത കേടുപാടുകൾ ഇല്ലാതാക്കി. CVE-2019-19532, പരിധിക്ക് പുറത്ത് എഴുതാൻ അനുവദിക്കുന്ന പിശകുകൾ മൂലമുണ്ടാകുന്ന HID ഡ്രൈവറുകളിലെ 14 കേടുപാടുകൾ ലിസ്റ്റുചെയ്യുന്നു. ttusb_dec, pcan_usb_fd, pcan_usb_pro ഡ്രൈവറുകളിൽ കേർണൽ മെമ്മറിയിൽ നിന്നുള്ള ഡാറ്റ ചോർച്ചയിലേക്ക് നയിക്കുന്ന പ്രശ്നങ്ങൾ കണ്ടെത്തി. ഒരു റേസ് അവസ്ഥ കാരണം ഒരു പ്രശ്നം (CVE-2019-19537) പ്രതീക ഉപകരണങ്ങളുമായി പ്രവർത്തിക്കുന്നതിനുള്ള USB സ്റ്റാക്ക് കോഡിൽ തിരിച്ചറിഞ്ഞു.

നിങ്ങൾക്കും ശ്രദ്ധിക്കാം
കണ്ടെത്തൽ മാർവെൽ വയർലെസ് ചിപ്പുകൾക്കുള്ള ഡ്രൈവറിൽ നാല് കേടുപാടുകൾ (CVE-2019-14895, CVE-2019-14896, CVE-2019-14897, CVE-2019-14901), ഇത് ഒരു ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിച്ചേക്കാം. ആക്രമണകാരിയുടെ വയർലെസ് ആക്‌സസ് പോയിന്റിലേക്ക് കണക്‌റ്റ് ചെയ്യുമ്പോൾ ഒരു നിശ്ചിത രീതിയിൽ ഫ്രെയിമുകൾ അയച്ചുകൊണ്ട് വിദൂരമായി ആക്രമണം നടത്താം. ഏറ്റവും സാധ്യതയുള്ള ഭീഷണി സേവനത്തിന്റെ വിദൂര നിഷേധമാണ് (കേർണൽ ക്രാഷ്), എന്നാൽ സിസ്റ്റത്തിലെ കോഡ് എക്സിക്യൂഷൻ സാധ്യത തള്ളിക്കളയാനാവില്ല.

അവലംബം: opennet.ru