लिनक्स कर्नेलबाट USB ड्राइभरहरूमा 15 कमजोरीहरू पहिचान गरियो

Google बाट Andrey Konovalov पत्ता लगाइयो लिनक्स कर्नेलमा प्रस्ताव गरिएको USB ड्राइभरहरूमा 15 कमजोरीहरू। यो फजिङ परीक्षणको क्रममा फेला परेको समस्याहरूको दोस्रो ब्याच हो - 2017 मा, यो शोधकर्ता भेटियो USB स्ट्याकमा 14 थप कमजोरीहरू छन्। विशेष रूपमा तयार USB उपकरणहरू कम्प्युटरमा जडान हुँदा समस्याहरू सम्भावित रूपमा शोषण गर्न सकिन्छ। यदि उपकरणहरूमा भौतिक पहुँच छ भने आक्रमण सम्भव छ र कम्तिमा कर्नेल क्र्यास हुन सक्छ, तर अन्य अभिव्यक्तिहरूलाई अस्वीकार गर्न सकिँदैन (उदाहरणका लागि, 2016 मा पत्ता लागेको यस्तै आक्रमणको लागि। कमजोरीहरू USB ड्राइभरमा snd-usbmidi सफल भयो एक शोषण तयार गर्नुहोस् कर्नेल स्तरमा कोड कार्यान्वयन गर्न)।

15 मुद्दाहरू मध्ये, 13 लाई पहिले नै नवीनतम लिनक्स कर्नेल अपडेटहरूमा फिक्स गरिएको छ, तर दुईवटा कमजोरीहरू (CVE-2019-15290, CVE-2019-15291) पछिल्लो रिलीज 5.2.9 मा अनिश्चित छन्। यन्त्रबाट गलत डाटा प्राप्त गर्दा अनप्याच गरिएको कमजोरीहरूले ath6kl र b2c2 ड्राइभरहरूमा NULL सूचक dereferences निम्त्याउन सक्छ। अन्य कमजोरीहरू समावेश छन्:

• ड्राइभरहरू v4l2-dev/radio-raremono, dvb-usb, sound/core, cpia2 र p54usb मा पहिले नै मुक्त मेमोरी क्षेत्रहरू (प्रयोग-पछि-फ्री) मा पहुँच;
• rio500 ड्राइभरमा डबल-फ्री मेमोरी;
• yurex, zr364xx, siano/smsusb, sisusbvga, line6/pcm, motu_microbookii र line6 ड्राइभरहरूमा NULL सूचक dereferences।

स्रोत: opennet.ru