Het bedrijf ARM heeft informatie onthuld over drie kwetsbaarheden in de stuurprogramma's voor zijn GPU's, die worden gebruikt in Android, ChromeOS en Linux-distributies. De kwetsbaarheden stellen een niet-bevoorrechte lokale gebruiker in staat om zijn code uit te voeren met kernelrechten. In het oktober-rapport over beveiligingsproblemen in het Android-platform wordt vermeld dat, voordat er een patch beschikbaar is, een van de kwetsbaarheden (CVE-2023-4211) al door aanvallers in werkende exploits is gebruikt voor gerichte aanvallen (0-day). De kwetsbaarheid kan bijvoorbeeld worden gebruikt in kwaadaardige applicaties die via twijfelachtige bronnen worden verspreid om volledige toegang tot het systeem te verkrijgen en componenten te installeren die de gebruiker bespioneren.
Geconstateerde kwetsbaarheden:
- CVE-2023-4211 ā het uitvoeren van onjuiste bewerkingen met GPU-geheugen kan leiden tot toegang tot reeds vrijgegeven systeemgeheugen, dat in andere taken binnen de kernel kan worden gebruikt. De kwetsbaarheid is opgelost in de stuurprogramma-update r43p0 voor Mali GPU's op basis van de microarchitecturen Bifrost en Valhall, alsook de 5e generatie ARM GPU's. Voor de Midgard GPU-familie is er geen stuurprogramma-update uitgebracht.
Een oplossing is ook aangeboden in de septemberupdates van de Chrome OS-versies 114/115/116 en de oktoberupdate van Android. De kwetsbare GPU-modellen worden gebruikt in Google Pixel 7, Samsung S20 en S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 Pro, Reno 8 Pro en sommige apparaten met Mediatek-chips.
- CVE-2023-33200 ā onjuiste bewerkingen met GPU's kunnen leiden tot een raceconditie en toegang tot reeds vrijgegeven geheugen door de stuurprogramma's. De kwetsbaarheid is opgelost in de stuurprogramma-updates r44p1 en r45p0 voor Mali GPU's op basis van de microarchitecturen Bifrost en Valhall, alsook de 5e generatie ARM GPU's.
- CVE-2023-34970 ā onjuiste bewerkingen met GPU's kunnen leiden tot bufferoverschrijding en toegang tot geheugen buiten de toegewezen buffer. De kwetsbaarheid is opgelost in de stuurprogramma-updates r44p1 en r45p0 voor Mali GPU's op basis van de Valhall-microarchitectuur en de 5e generatie ARM GPU's.
In het oktoberrapport over kwetsbaarheden in Android worden 53 kwetsbaarheden genoemd, waarvan 5 zijn geclassificeerd als kritiek en de overige als hoog. Kritieke problemen maken een externe aanval mogelijk om eigen code in het systeem uit te voeren. Problemen die zijn gemarkeerd als gevaarlijk, stellen aanvallers in staat om via manipulatie van lokale applicaties code uit te voeren in de context van een geprivilegieerd proces. Drie kritieke problemen (CVE-2023-24855, CVE-2023-28540 en CVE-2023-33028) zijn ontdekt in propriƫtaire componenten van Qualcomm, en twee (CVE-2023-40129, CVE-2023-4863) in het systeem (in libwebp en de Bluetooth-stack). In totaal zijn er 5 kwetsbaarheden in ARM-componenten ontdekt, 3 in MediaTek, 1 in Unisoc en 17 in Qualcomm (rapport van Qualcomm). Twee kwetsbaarheden (ƩƩn in de ARM-GPU en ƩƩn in libwebp) zijn gemarkeerd als al gebruikt door aanvallers in hun exploits (0-day).
Bron: opennet.ru
