उपप्रणालीमधील असुरक्षितता Linux- यूएसबी गॅझेट कर्नल्स, जे संभाव्यतः कोड कार्यान्वित करण्यास परवानगी देतात.

यूएसबी गॅझेटमध्ये, एक कर्नल सबसिस्टम Linuxक्लायंट यूएसबी डिव्हाइसेस तयार करण्यासाठी आणि यूएसबी डिव्हाइसेसचे सिम्युलेशन करण्यासाठी सॉफ्टवेअर इंटरफेस प्रदान करणाऱ्या यूएसबी गॅझेट एपीआयमध्ये एक असुरक्षितता (CVE-2021-39685) आढळून आली आहे. या असुरक्षिततेमुळे कर्नल स्तरावर कर्नल माहितीची गळती, क्रॅश किंवा आर्बिट्ररी कोड एक्झिक्यूशन होऊ शकते. हा हल्ला यूएसबी गॅझेट एपीआय वापरून अंमलात आणलेल्या rndis, hid, uac1, uac1_legacy, आणि uac2 सारख्या विविध डिव्हाइस क्लासेसमध्ये फेरफार करून एका विशेषाधिकार नसलेल्या स्थानिक वापरकर्त्याद्वारे केला जातो.

अलीकडेच प्रकाशित झालेल्या कर्नल अपडेट्समध्ये ही समस्या सोडवण्यात आली आहे. Linux 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293 आणि 4.4.295. वितरणांमध्ये समस्या अजूनही सुटलेली नाही (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch). ही असुरक्षितता दाखवण्यासाठी एक प्रोटोटाइप एक्सप्लॉइट तयार करण्यात आला आहे.

ही समस्या rndis, hid, uac1, uac1_legacy आणि uac2 गॅझेट ड्रायव्हर्सच्या डेटा ट्रान्सफर रिक्वेस्ट हँडलर्समध्ये बफर ओव्हरफ्लोमुळे उद्भवते. या भेद्यतेचा फायदा घेऊन, एक अनप्रिव्हिलेज्ड आक्रमणकर्ता स्टॅटिक बफर आकारापेक्षा जास्त असलेल्या wLength फील्ड मूल्यासह एक विशेष नियंत्रण विनंती पाठवून कर्नल मेमरीमध्ये प्रवेश करू शकतो, जो नेहमीच 4096 बाइट्स (USB_COMP_EP0_BUFSIZ) पर्यंत वाटप केला जातो. हा हल्ला अनप्रिव्हिलेज्ड वापरकर्ता-स्पेस प्रक्रियेला कर्नल मेमरीमध्ये 65 KB पर्यंत डेटा वाचण्याची किंवा लिहिण्याची परवानगी देतो.

स्त्रोत: opennet.ru