उपप्रणालीमा जोखिम Linux- USB ग्याजेट कर्नेलहरू, सम्भावित रूपमा कोड कार्यान्वयनलाई अनुमति दिँदै

USB ग्याजेटमा, कर्नेल उपप्रणाली LinuxUSB ग्याजेट API मा एउटा जोखिम (CVE-2021-39685) पहिचान गरिएको छ, जसले क्लाइन्ट USB उपकरणहरू सिर्जना गर्न र USB उपकरणहरूको नक्कल गर्न सफ्टवेयर इन्टरफेस प्रदान गर्दछ। यो जोखिमले कर्नेल स्तरमा कर्नेल जानकारी चुहावट, क्र्यास, वा मनमानी कोड कार्यान्वयन निम्त्याउन सक्छ। यो आक्रमण rndis, hid, uac1, uac1_legacy, र uac2 जस्ता USB ग्याजेट API प्रयोग गरेर कार्यान्वयन गरिएका विभिन्न उपकरण वर्गहरूको हेरफेर मार्फत एक अनप्रिभिलेज्ड स्थानीय प्रयोगकर्ताद्वारा गरिन्छ।

हालै प्रकाशित कर्नेल अपडेटहरूमा यो समस्या समाधान गरिएको छ। Linux ५.१५.८, ५.१०.८५, ५.४.१६५, ४.१९.२२१, ४.१४.२५८, ४.९.२९३ र ४.४.२९५। वितरणमा समस्या समाधान नभएको अवस्थामा छ (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch)। जोखिम प्रदर्शन गर्न एक प्रोटोटाइप शोषण तयार गरिएको छ।

यो समस्या rndis, hid, uac1, uac1_legacy, र uac2 ग्याजेट ड्राइभरहरूको डेटा स्थानान्तरण अनुरोध ह्यान्डलरहरूमा बफर ओभरफ्लोको कारणले भएको हो। यो जोखिमको शोषण गरेर, एक विशेषाधिकार नभएको आक्रमणकारीले स्थिर बफर आकार भन्दा बढी wLength फिल्ड मान भएको विशेष नियन्त्रण अनुरोध पठाएर कर्नेल मेमोरीमा पहुँच गर्न सक्छ, जुन सधैं 4096 बाइट्स (USB_COMP_EP0_BUFSIZ) मा आवंटित हुन्छ। यो आक्रमणले एक विशेषाधिकार नभएको प्रयोगकर्ता-स्पेस प्रक्रियालाई कर्नेल मेमोरीमा 65 KB सम्मको डेटा पढ्न वा लेख्न अनुमति दिन्छ।

स्रोत: opennet.ru