Sårbarhet i FreeBSD, utnyttjad via ett skadligt USB-enhet

I FreeBSD har åtgärdats En sårbarhet i USB-stacken (CVE-2020-7456) som möjliggör körning av kod på kärnnivå eller i användarutrymmet vid anslutning av en skadlig USB-enhet till systemet. USB HID (Human Interface Device) enhetshanterare kan placera och extrahera nuvarande tillstånd, vilket gör att man kan gruppera elementbeskrivningar i flernivågrupper. FreeBSD stöder upp till 4 sådana nivåer av extraktion. Om nivån inte återställs vid bearbetning av samma HID-element, görs en åtgärd mot ett ogiltigt minnesområde. Problemet har åtgärdats i uppdateringarna FreeBSD 11.3-RELEASE-p10 och 12.1-RELEASE-p6. Som en skyddslösning rekommenderas det att ställa in parametern "sysctl hw.usb.disable_enumeration=1".

Sårbarheten identifierades av Andy Nguyen från Google och överlappar inte med ett annat problem som nyligen tillkännagiven forskats av forskare från Purdue University och den federala polytekniska skolan i Lausanne. Dessa forskare har utvecklat verktyget USBFuzz, som simulerar en felaktigt fungerande USB-enhet för fuzzing-testning av USB-drivrutiner. USBFuzz planeras att publiceras på GitHub. Med hjälp av det nya verktyget har 26 sårbarheter identifierats, varav 18 i Linux, 4 i Windows, 3 i macOS och en i FreeBSD. Detaljer om dessa problem avslöjas inte ännu, det nämns endast att 10 sårbarheter har fått CVE-identifierare, och 11 problem som uppträder i Linux har redan åtgärdats. En liknande teknik för fuzzing-testning tillämpar Andrej Konovalov från Google, som under de senaste åren identifierade 44 sårbarheten i USB-stacken på Linux.

Källa: opennet.ru