Критична рањивост у имплементацији функције мемцпи за АРМв7 из Глибц-а

Цисцо Сецурити Ресеарцхерс откривена детаљи рањивости (ЦВЕ-КСНУМКС-КСНУМКС) у имплементацији функције мемцпи() коју обезбеђује Глибц за 32-битну АРМв7 платформу. Проблем је узрокован нетачним руковањем негативним вредностима параметра који одређује величину копираног подручја, због употребе оптимизација склопа којима се манипулише потписаним 32-битним целим бројевима. Позивање мемцпи() на АРМв7 системима са негативном величином доводи до нетачног поређења вредности и уписује у област изван граница наведеног бафера.

Рањивост се може искористити за извршавање кода у ситуацији када нападач може да организује формирање негативне вредности променљиве преко које се преноси величина копираних података (на пример, она ће постати негативна када пренесе више од 2 ГБ података). податке, али током напада, да бисте прешли границе бафера, потребно је да пренесете најмање 4 ГБ). Функција мемцпи() се широко користи у апликацијама, а АРМв7 процесори су уобичајени у аутомобилским системима, мобилним, индустријским, потрошачким, комуникационим и уграђеним уређајима, који су потенцијално подложни нападима коришћењем Блуетоотх-а, ХД радија/ДАБ, УСБ-а, ЦАН магистрале, Ви-Фи Фи и други спољни извори података (на пример, услуге и апликације доступне преко мреже које прихватају улазне податке без ограничења величине могу бити нападнути).

Пример је креирање оперативног експлоатације за напад на ХТТП сервер уграђен у аутомобилске информационе системе, доступном преко аутомобилске Ви-Фи мреже. Спољни нападач би могао да искористи мемцпи рањивост на овом серверу тако што ће послати веома велики ГЕТ захтев и добити роот приступ систему.

На 32-битним к86 системима, проблем се не појављује, пошто мемцпи имплементација за ову архитектуру исправно тумачи променљиву величине као непотписану целобројну вредност типа сизе_т (у асемблерском језику имплементација за АРМв7 се третира као цео број са предзнаком уместо као сизе_т). Исправка је тренутно доступна као закрпа, који ће бити укључен у ажурирање за август Глибц 2.32.
Поправка се своди на замену употребе асемблерских инструкција које раде на потписаним операндима (бге и блт) непотписаним панданима (бло и бхс).

Проблем још није решен Дебиан 9 и 10 (није видљиво у Дебиан-у 8), федора, убунту, ОпенЕмбеддед, Тизен (користи глибц). РХЕЛ и СУСЕ Проблем није погођен јер не подржавају 32-битне АРМв7 системе. Андроид не утиче на рањивост јер користи сопствену имплементацију либц (Биониц). ИН ОпенВРТ Подразумевано, већина верзија користи Мусл, али глибц је такође доступан у спремишту.

Извор: опеннет.ру