യുഎസ്ബി ഗാഡ്‌ജെറ്റിന്റെ ലിനക്‌സ് കേർണൽ സബ്‌സിസ്റ്റത്തിലെ കേടുപാടുകൾ, കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കാൻ സാധ്യതയുണ്ട്

USB ക്ലയന്റ് ഡിവൈസുകളും സോഫ്റ്റ്‌വെയർ സിമുലേറ്റിംഗ് യുഎസ്ബി ഡിവൈസുകളും സൃഷ്ടിക്കുന്നതിനുള്ള പ്രോഗ്രാമിംഗ് ഇന്റർഫേസ് നൽകുന്ന ലിനക്സ് കേർണലിന്റെ ഉപസിസ്റ്റമായ USB ഗാഡ്‌ജെറ്റിന് കേർണലിൽ നിന്നുള്ള വിവര ചോർച്ചയിലേക്കോ ക്രാഷിലേക്കോ അല്ലെങ്കിൽ എക്‌സിക്യൂഷനിലേക്കോ നയിച്ചേക്കാവുന്ന ഒരു ദുർബലത (CVE-2021-39685) ഉണ്ട്. ലെവൽ കേർണലുകളിൽ അനിയന്ത്രിതമായ കോഡ്. rndis, hid, uac1, uac1_legacy, uac2 എന്നിവ പോലുള്ള USB ഗാഡ്‌ജെറ്റ് API അടിസ്ഥാനമാക്കി നടപ്പിലാക്കിയ വിവിധ ഉപകരണ ക്ലാസുകൾ കൈകാര്യം ചെയ്യുന്നതിലൂടെ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത പ്രാദേശിക ഉപയോക്താവാണ് ആക്രമണം നടത്തുന്നത്.

അടുത്തിടെ പ്രസിദ്ധീകരിച്ച ലിനക്സ് കേർണൽ അപ്ഡേറ്റുകൾ 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293, 4.4.295 എന്നിവയിൽ പ്രശ്നം പരിഹരിച്ചു. വിതരണങ്ങളിൽ (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch) പ്രശ്നം പരിഹരിക്കപ്പെട്ടിട്ടില്ല. അപകടസാധ്യത തെളിയിക്കാൻ ഒരു എക്സ്പ്ലോയിറ്റ് പ്രോട്ടോടൈപ്പ് തയ്യാറാക്കിയിട്ടുണ്ട്.

ഗാഡ്‌ജെറ്റ് ഡ്രൈവറുകളായ rndis, hid, uac1, uac1_legacy, uac2 എന്നിവയിലെ ഡാറ്റാ ട്രാൻസ്ഫർ അഭ്യർത്ഥന ഹാൻഡ്‌ലറുകളിലെ ബഫർ ഓവർഫ്ലോ കാരണമാണ് പ്രശ്‌നം ഉണ്ടാകുന്നത്. അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നതിന്റെ ഫലമായി, സ്റ്റാറ്റിക് ബഫറിന്റെ വലുപ്പത്തേക്കാൾ കൂടുതലുള്ള ഒരു wLength ഫീൽഡ് മൂല്യമുള്ള ഒരു പ്രത്യേക നിയന്ത്രണ അഭ്യർത്ഥന അയയ്‌ക്കുന്നതിലൂടെ ഒരു പ്രത്യേക നിയന്ത്രണ അഭ്യർത്ഥന അയയ്‌ക്കുന്നതിലൂടെ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ആക്രമണകാരിക്ക് കേർണൽ മെമ്മറിയിലേക്ക് ആക്‌സസ് നേടാനാകും, ഇതിനായി 4096 ബൈറ്റുകൾ എപ്പോഴും അനുവദിച്ചിരിക്കുന്നു (USB_COMP_EP0_BUFSIZ). ആക്രമണസമയത്ത്, ഉപയോക്തൃ സ്‌പെയ്‌സിലെ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത പ്രക്രിയയ്ക്ക് കേർണൽ മെമ്മറിയിലേക്ക് 65 KB ഡാറ്റ വരെ വായിക്കാനോ എഴുതാനോ കഴിയും.

അവലംബം: opennet.ru