FreeBSD 'เจคเฉ เจเจคเจฎ เจเฉเจคเจพ ััะทะฒะธะผะพััั ะฒ USB-ััะตะบะต (CVE-2020-7456), ะบะพัะพัะฐั ะฟะพะทะฒะพะปัะตั ะพัะณะฐะฝะธะทะพะฒะฐัั ะฒัะฟะพะปะฝะตะฝะธะต ะบะพะดะฐ ะฝะฐ ััะพะฒะฝะต ัะดัะฐ ะธะปะธ ะฒ ะฟัะพัััะฐะฝััะฒะต ะฟะพะปัะทะพะฒะฐัะตะปั ะฟัะธ ะฟะพะดะบะปััะตะฝะธะธ ะบ ัะธััะตะผะต ะฒัะตะดะพะฝะพัะฝะพะณะพ USB-ััััะพะนััะฒะฐ. ะะตัะบัะธะฟัะพัั ััััะพะนััะฒ USB HID (Human Interface Device) ะผะพะณัั ะฟะพะผะตัะฐัั ะธ ะธะทะฒะปะตะบะฐัั ัะตะบััะตะต ัะพััะพัะฝะธะต, ะฟะพะทะฒะพะปัั ะพะฑัะตะดะธะฝััั ะพะฟะธัะฐะฝะธั ัะปะตะผะตะฝัะพะฒ ะฒ ะผะฝะพะณะพััะพะฒะฝะตะฒัะต ะณััะฟะฟั. FreeBSD ะฟะพะดะดะตัะถะธะฒะฐะตั ะดะพ 4 ะฟะพะดะพะฑะฝัั
ััะพะฒะฝะตะน ะธะทะฒะปะตัะตะฝะธั. ะัะปะธ ััะพะฒะตะฝั ะฝะต ะฑัะป ะฒะพัััะฐะฝะพะฒะปะตะฝ ะฟัะธ ะพะฑัะฐะฑะพัะบะต ัะพะณะพ ะถะต HID-ัะปะตะผะตะฝัะฐ, ะฒัะฟะพะปะฝัะตััั ะพะฑัะฐัะตะฝะธะต ะบ ะฝะตะบะพััะตะบัะฝะพะน ะพะฑะปะฐััะธ ะฟะฐะผััะธ. ะัะพะฑะปะตะผะฐ ััััะฐะฝะตะฝะฐ ะฒ ะพะฑะฝะพะฒะปะตะฝะธัั
FreeBSD 11.3-RELEASE-p10 ะธ 12.1-RELEASE-p6. ะ ะบะฐัะตััะฒะต ะพะฑั
ะพะดะฝะพะณะพ ะฟััะธ ะทะฐัะธัั ัะตะบะพะผะตะฝะดัะตััั ัััะฐะฝะพะฒะธัั ะฟะฐัะฐะผะตัั ยซsysctl hw.usb.disable_enumeration=1ยป.
ะฃัะทะฒะธะผะพััั ะฒััะฒะปะตะฝะฐ Andy Nguyen ะธะท ะบะพะผะฟะฐะฝะธะธ Google ะธ ะฝะต ะฟะตัะตัะตะบะฐะตััั ั ะดััะณะพะน ะฟัะพะฑะปะตะผะพะน, ะฝะตะดะฐะฒะฝะพ เจเจฒเจพเจจ เจเฉเจคเจพ ะธััะปะตะดะพะฒะฐัะตะปัะผะธ ะธะท ะฃะฝะธะฒะตััะธัะตัะฐ ะััะดััฬ ะธ ะคะตะดะตัะฐะปัะฝะพะน ะฟะพะปะธัะตั
ะฝะธัะตัะบะพะน ัะบะพะปั ะะพะทะฐะฝะฝั. ะะฐะฝะฝัะต ะธััะปะตะดะพะฒะฐัะตะปะธ ัะฐะทัะฐะฑะพัะฐะปะธ ะธะฝััััะผะตะฝัะฐัะธะน USBFuzz, ัะธะผัะปะธััััะธะน ะฝะตะบะพััะตะบัะฝะพะต ัะฐะฑะพัะฐััะตะต USB-ััััะพะนััะฒะพ ะดะปั fuzzing-ัะตััะธัะพะฒะฐะฝะธั USB-ะดัะฐะนะฒะตัะพะฒ. USBFuzz ะฒ ะฑะปะธะถะฐะนัะตะต ะฒัะตะผั ะฟะปะฐะฝะธััะตััั ะพะฟัะฑะปะธะบะพะฒะฐัั ะฝะฐ GitHub. ะัะธ ะฟะพะผะพัะธ ะฝะพะฒะพะณะพ ะธะฝััััะผะตะฝัะฐ ะฑัะปะพ ะฒััะฒะปะตะฝะพ 26 ััะทะฒะธะผะพััะตะน, ะธะท ะบะพัะพััั
18 ะฒ Linux, 4 ะฒ Windows, 3 ะฒ macOS ะธ ะพะดะฝะฐ ะฒะพ FreeBSD. ะะตัะฐะปะธ ะฟัะพ ะดะฐะฝะฝัะต ะฟัะพะฑะปะตะผั ะฟะพะบะฐ ะฝะต ัะฐัะบััะฒะฐัััั, ัะฟะพะผัะฝััะพ ะปะธัั, ััะพ ะดะปั 10 ััะทะฒะธะผะพััะตะน ะฟะพะปััะตะฝั CVE-ะธะดะตะฝัะธัะธะบะฐัะพัั, ะฐ ะฟัะพัะฒะปัััะธะตัั ะฒ Linux 11 ะฟัะพะฑะปะตะผ ัะถะต ะธัะฟัะฐะฒะปะตะฝั. ะะพั
ะพะถัั ัะตั
ะฝะธะบั fuzzing-ัะตััะธัะพะฒะฐะฝะธั เจฒเจพเจเฉ เจนเฉเฉฐเจฆเจพ เจนเฉ ะะฝะดัะตะน ะะพะฝะพะฒะฐะปะพะฒ ะธะท Google, ะบะพัะพััะน ะทะฐ ะฟะพัะปะตะดะฝะธะต ะฝะตัะบะพะปัะบะพ ะปะตั เจชเจเจพเจฃเจฟเจ 44 เจเจฎเจเจผเฉเจฐเฉเจเจ ะฒ USB-ััะตะบะต Linux.
เจธเจฐเฉเจค: opennet.ru