15 kwetsbaarheden in USB-drivers die in de Linux-kernel worden geleverd

André Konovalov van Google gepubliceerd een rapport over de ontdekking van 15 nieuwe kwetsbaarheden (CVE-2019-19523 — CVE-2019-19537) in USB-drivers die worden aangeboden in de Linux-kernel. Dit is de derde lading problemen die zijn gevonden tijdens het fuzzing-testen van de USB-stack in het pakket. syzkaller — eerder meldde deze onderzoeker al dat er 29 kwetsbaarheden waren. Deze keer zijn in de lijst alleen kwetsbaarheden opgenomen die worden veroorzaakt door toegang tot al vrijgegeven geheugenruimten (use-after-free) of die leiden tot datalekken uit de kernelgeheugen. Problemen die kunnen worden gebruikt voor een denial-of-service zijn niet in het rapport opgenomen. De kwetsbaarheden kunnen mogelijk worden misbruikt wanneer speciaal voorbereide USB-apparaten op de computer worden aangesloten. Oplossingen voor alle in het rapport genoemde problemen zijn al opgenomen in de kernel, maar sommige die niet in het rapport staan,

blijven voorlopig onbeheerd. fouten De meest gevaarlijke kwetsbaarheden van het type ‘use-after-free’, die kunnen leiden tot de uitvoering van de code van de aanvaller, zijn opgelost in de drivers adutux, ff-memless, ieee802154, pn533, hiddev, iowarrior, mcba_usb en yurex. Onder CVE-2019-19532 zijn 14 kwetsbaarheden in HID-drivers samengevoegd, veroorzaakt door fouten die het schrijven buiten de buffergrenzen mogelijk maken (out-of-bounds write). In de drivers ttusb_dec, pcan_usb_fd en pcan_usb_pro zijn problemen gevonden die leiden tot datalekken uit de kernelgeheugen. In de code van de USB-stack voor het werken met karakterapparaten is een probleem ontdekt (CVE-2019-19537), veroorzaakt door een racecondition.

Daarnaast kan worden opgemerkt

de ontdekking van
vier kwetsbaarheden (CVE-2019-14895, CVE-2019-14896, CVE-2019-14897, CVE-2019-14901) in de driver voor draadloze chips van Marvell, die kunnen leiden tot een bufferoverflow. Een aanval kan op afstand worden uitgevoerd door specifieke frames te verzenden bij verbinding met een draadloos toegangspunt van de aanvaller. De meest waarschijnlijke dreiging is een remote denial of service (kernelcrash), maar de mogelijkheid tot code-executie in het systeem kan ook niet worden uitgesloten. In de Python-pakkettencatalogus PyPI zijn twee kwaadaardige bibliotheken ontdekt.

Bron: opennet.ru