ഉപസിസ്റ്റത്തിലെ ദുർബലത Linux- കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കുന്ന യുഎസ്ബി ഗാഡ്‌ജെറ്റ് കേർണലുകൾ

യുഎസ്ബി ഗാഡ്‌ജെറ്റിൽ, ഒരു കേർണൽ സബ്സിസ്റ്റം Linuxക്ലയന്റ് USB ഉപകരണങ്ങൾ സൃഷ്ടിക്കുന്നതിനും USB ഉപകരണങ്ങൾ അനുകരിക്കുന്നതിനുമുള്ള ഒരു സോഫ്റ്റ്‌വെയർ ഇന്റർഫേസ് നൽകുന്ന USB ഗാഡ്‌ജെറ്റ് API-യിൽ ഒരു ദുർബലത (CVE-2021-39685) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. ഈ ദുർബലത കേർണൽ വിവര ചോർച്ച, ക്രാഷ് അല്ലെങ്കിൽ കേർണൽ തലത്തിൽ അനിയന്ത്രിതമായ കോഡ് നിർവ്വഹണം എന്നിവയിലേക്ക് നയിച്ചേക്കാം. rndis, hid, uac1, uac1_legacy, uac2 പോലുള്ള USB ഗാഡ്‌ജെറ്റ് API ഉപയോഗിച്ച് നടപ്പിലാക്കിയ വിവിധ ഉപകരണ ക്ലാസുകളുടെ കൃത്രിമത്വം വഴി ഒരു പ്രത്യേകാവകാശമില്ലാത്ത പ്രാദേശിക ഉപയോക്താവാണ് ആക്രമണം നടത്തുന്നത്.

അടുത്തിടെ പ്രസിദ്ധീകരിച്ച കേർണൽ അപ്‌ഡേറ്റുകളിൽ ഈ പ്രശ്നം പരിഹരിച്ചിട്ടുണ്ട്. Linux 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293, 4.4.295 എന്നിവ. വിതരണങ്ങളിൽ പ്രശ്നം പരിഹരിക്കപ്പെട്ടിട്ടില്ല (Debian, Ubuntu, RHEL, SUSE, ഫെഡോറ, ആർച്ച്). ദുർബലത തെളിയിക്കുന്നതിനായി ഒരു പ്രോട്ടോടൈപ്പ് എക്സ്പ്ലോയിറ്റ് തയ്യാറാക്കിയിട്ടുണ്ട്.

ഗാഡ്‌ജെറ്റ് ഡ്രൈവറുകളായ rndis, hid, uac1, uac1_legacy, uac2 എന്നിവയിലെ ഡാറ്റാ ട്രാൻസ്ഫർ അഭ്യർത്ഥന ഹാൻഡ്‌ലറുകളിലെ ബഫർ ഓവർഫ്ലോ കാരണമാണ് പ്രശ്‌നം ഉണ്ടാകുന്നത്. അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നതിന്റെ ഫലമായി, സ്റ്റാറ്റിക് ബഫറിന്റെ വലുപ്പത്തേക്കാൾ കൂടുതലുള്ള ഒരു wLength ഫീൽഡ് മൂല്യമുള്ള ഒരു പ്രത്യേക നിയന്ത്രണ അഭ്യർത്ഥന അയയ്‌ക്കുന്നതിലൂടെ ഒരു പ്രത്യേക നിയന്ത്രണ അഭ്യർത്ഥന അയയ്‌ക്കുന്നതിലൂടെ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ആക്രമണകാരിക്ക് കേർണൽ മെമ്മറിയിലേക്ക് ആക്‌സസ് നേടാനാകും, ഇതിനായി 4096 ബൈറ്റുകൾ എപ്പോഴും അനുവദിച്ചിരിക്കുന്നു (USB_COMP_EP0_BUFSIZ). ആക്രമണസമയത്ത്, ഉപയോക്തൃ സ്‌പെയ്‌സിലെ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത പ്രക്രിയയ്ക്ക് കേർണൽ മെമ്മറിയിലേക്ക് 65 KB ഡാറ്റ വരെ വായിക്കാനോ എഴുതാനോ കഴിയും.

അവലംബം: opennet.ru