ਉਪ-ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀ Linux- USB ਗੈਜੇਟ ਕਰਨਲ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ

USB ਗੈਜੇਟ ਵਿੱਚ, ਇੱਕ ਕਰਨਲ ਸਬਸਿਸਟਮ LinuxUSB ਗੈਜੇਟ API ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-39685) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਕਲਾਇੰਟ USB ਡਿਵਾਈਸਾਂ ਬਣਾਉਣ ਅਤੇ USB ਡਿਵਾਈਸਾਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਇੱਕ ਸਾਫਟਵੇਅਰ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਕਰਨਲ ਜਾਣਕਾਰੀ ਲੀਕੇਜ, ਕਰੈਸ਼, ਜਾਂ ਮਨਮਾਨੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ। ਇਹ ਹਮਲਾ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਦੁਆਰਾ USB ਗੈਜੇਟ API, ਜਿਵੇਂ ਕਿ rndis, hid, uac1, uac1_legacy, ਅਤੇ uac2 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਗੂ ਕੀਤੇ ਗਏ ਵੱਖ-ਵੱਖ ਡਿਵਾਈਸ ਕਲਾਸਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਇਸ ਮੁੱਦੇ ਨੂੰ ਹਾਲ ਹੀ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਲ ਅਪਡੇਟਾਂ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ। Linux 5.15.8, 5.10.85, 5.4.165, 4.19.221, 4.14.258, 4.9.293 ਅਤੇ 4.4.295। ਵੰਡਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਅਜੇ ਵੀ ਹੱਲ ਨਹੀਂ ਹੋਈ ਹੈ (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch)। ਕਮਜ਼ੋਰੀ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਐਕਸਪਲਾਈਟ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਇਹ ਸਮੱਸਿਆ rndis, hid, uac1, uac1_legacy, ਅਤੇ uac2 ਗੈਜੇਟ ਡਰਾਈਵਰਾਂ ਦੇ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਬੇਨਤੀ ਹੈਂਡਲਰਾਂ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਫਾਇਦਾ ਉਠਾ ਕੇ, ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਹਮਲਾਵਰ ਸਥਿਰ ਬਫਰ ਆਕਾਰ ਤੋਂ ਵੱਧ wLength ਫੀਲਡ ਮੁੱਲ ਦੇ ਨਾਲ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਨਿਯੰਤਰਣ ਬੇਨਤੀ ਭੇਜ ਕੇ ਕਰਨਲ ਮੈਮੋਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਹਮੇਸ਼ਾਂ 4096 ਬਾਈਟਾਂ (USB_COMP_EP0_BUFSIZ) ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਹਮਲਾ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ-ਸਪੇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਰਨਲ ਮੈਮੋਰੀ ਵਿੱਚ 65 KB ਤੱਕ ਡੇਟਾ ਪੜ੍ਹਨ ਜਾਂ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru