यूएसबी गॅझेटच्या लिनक्स कर्नल सबसिस्टममधील भेद्यता, संभाव्यत: कोडच्या अंमलबजावणीला परवानगी देते

USB गॅझेटमध्ये एक भेद्यता (CVE-2021-39685) ओळखली गेली आहे, Linux कर्नलची उपप्रणाली जी USB क्लायंट उपकरणे आणि USB उपकरणांचे सॉफ्टवेअर सिम्युलेशन तयार करण्यासाठी प्रोग्रामिंग इंटरफेस प्रदान करते, ज्यामुळे कर्नल लीक, क्रॅश किंवा कर्नलवर अनियंत्रित कोडची अंमलबजावणी. rndis, hid, uac1, uac1_legacy आणि uac2 सारख्या USB गॅझेट API च्या आधारे लागू केलेल्या विविध उपकरण वर्गांच्या हाताळणीद्वारे हा हल्ला एका अनाधिकृत स्थानिक वापरकर्त्याद्वारे केला जातो.

अलीकडे प्रकाशित झालेल्या Linux कर्नल अपडेट्स 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293 आणि 4.4.295 मध्ये समस्या निश्चित केली गेली आहे. वितरणांमध्ये, समस्या अद्याप निश्चित नाही (डेबियन, उबंटू, आरएचईएल, सुसई, फेडोरा, आर्क). असुरक्षितता प्रदर्शित करण्यासाठी एक शोषण नमुना तयार केला गेला आहे.

rndis, hid, uac1, uac1_legacy आणि uac2 गॅझेट ड्रायव्हर्समधील डेटा ट्रान्सफर रिक्वेस्ट हँडलरमध्ये बफर ओव्हरफ्लोमुळे समस्या उद्भवली आहे. असुरक्षिततेचे शोषण करण्याच्या परिणामी, एक विशेषाधिकार नसलेला आक्रमणकर्ता स्थिर बफरच्या आकारापेक्षा जास्त असलेल्या wLength फील्ड मूल्यासह विशेष नियंत्रण विनंती पाठवून कर्नल मेमरीवर प्रवेश मिळवू शकतो, ज्यासाठी 4096 बाइट्स नेहमी वाटप केले जातात (USB_COMP_EP0_BUFSIZ). अटॅक दरम्यान, एक अनाधिकृत वापरकर्ता-स्पेस प्रक्रिया कर्नल मेमरीमध्ये 65 KB पर्यंत डेटा वाचू किंवा लिहू शकते.

स्त्रोत: opennet.ru