ലിനക്സ് കേർണലിൽ നിന്നുള്ള USB ഡ്രൈവറുകളിൽ 15 കേടുപാടുകൾ തിരിച്ചറിഞ്ഞു

ഗൂഗിളിൽ നിന്നുള്ള ആൻഡ്രി കൊനോവലോവ് കണ്ടെത്തി ലിനക്സ് കേർണലിൽ വാഗ്ദാനം ചെയ്യുന്ന USB ഡ്രൈവറുകളിലെ 15 കേടുപാടുകൾ. ഫസ്സിംഗ് ടെസ്റ്റിംഗിൽ കണ്ടെത്തിയ രണ്ടാമത്തെ ബാച്ച് പ്രശ്നമാണിത് - 2017 ൽ, ഈ ഗവേഷകൻ കണ്ടെത്തി യുഎസ്ബി സ്റ്റാക്കിൽ 14 കേടുപാടുകൾ കൂടിയുണ്ട്. പ്രത്യേകം തയ്യാറാക്കിയ USB ഉപകരണങ്ങൾ കമ്പ്യൂട്ടറുമായി ബന്ധിപ്പിച്ചിരിക്കുമ്പോൾ പ്രശ്‌നങ്ങൾ പ്രയോജനപ്പെടുത്താൻ സാധ്യതയുണ്ട്. ഉപകരണങ്ങളിലേക്ക് ഫിസിക്കൽ ആക്സസ് ഉണ്ടെങ്കിൽ ഒരു ആക്രമണം സാധ്യമാണ്, കുറഞ്ഞത് ഒരു കേർണൽ ക്രാഷിലേക്ക് നയിച്ചേക്കാം, എന്നാൽ മറ്റ് പ്രകടനങ്ങൾ തള്ളിക്കളയാനാവില്ല (ഉദാഹരണത്തിന്, 2016 ൽ കണ്ടെത്തിയ സമാനമായ ആക്രമണത്തിന് പരാധീനതകൾ USB ഡ്രൈവറിൽ snd-usbmidi വിജയിച്ചു ഒരു ചൂഷണം തയ്യാറാക്കുക കേർണൽ തലത്തിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ).

ഏറ്റവും പുതിയ ലിനക്‌സ് കേർണൽ അപ്‌ഡേറ്റുകളിൽ 15 പ്രശ്‌നങ്ങളിൽ 13 എണ്ണം ഇതിനകം പരിഹരിച്ചിട്ടുണ്ട്, എന്നാൽ ഏറ്റവും പുതിയ പതിപ്പായ 2019-ൽ രണ്ട് കേടുപാടുകൾ (CVE-15290-2019, CVE-15291-5.2.9) പരിഹരിക്കപ്പെട്ടിട്ടില്ല. ഉപകരണത്തിൽ നിന്ന് തെറ്റായ ഡാറ്റ ലഭിക്കുമ്പോൾ, ath6kl, b2c2 ഡ്രൈവറുകളിലെ NULL പോയിന്റർ ഡീറഫറൻസുകൾക്ക് അൺപാച്ച് ചെയ്യാത്ത കേടുപാടുകൾ കാരണമാകും. മറ്റ് കേടുപാടുകൾ ഉൾപ്പെടുന്നു:

• ഡ്രൈവറുകൾ v4l2-dev/radio-raremono, dvb-usb, sound/core, cpia2, p54usb എന്നിവയിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയകളിലേക്കുള്ള ആക്‌സസ്സ് (ഉപയോഗത്തിന് ശേഷം-ഫ്രീ)
• rio500 ഡ്രൈവറിൽ ഇരട്ട-സ്വതന്ത്ര മെമ്മറി;
• yurex, zr364xx, siano/smsusb, sisusbvga, line6/pcm, motu_microbookii, line6 ഡ്രൈവറുകളിലെ NULL പോയിന്റർ ഡീറഫറൻസുകൾ.

അവലംബം: opennet.ru