Pesquisador descobre 15 problemas de segurança nos drivers USB do kernel Linux

O pesquisador de segurança do Google, Andrey Konovalov, publicou recentemente um relatório sobre a identificação de 15 vulnerabilidades (CVE-2019-19523 – CVE-2019-19537) nos drivers USB oferecidos no kernel Linux. Esta é a terceira parte dos problemas encontrados durante os testes de difusão da bateria USB no pacote syzkaller. Do mesmo modo, anteriormente, esse pesquisador já havia relatado 29 vulnerabilidades. Portanto, o pesquisador descobre 15 problemas de segurança nos drivers USB do kernel Linux

Os problemas que foram divulgados anteriormente, segundo oo pesquisador de segurança, podem ser potencialmente explorados quando dispositivos USB especialmente preparados são conectados a um computador.

Um ataque é possível se houver acesso físico ao computador e ele puder causar pelo menos uma falha no Kernel, mas outras manifestações não serão excluídas (por exemplo, para uma vulnerabilidade semelhante identificada em 2016, o driver USB snd-usbmidi conseguiu preparar uma exploração para executar código no nível do kernel).

Pesquisador descobre 15 problemas de segurança nos drivers USB do kernel Linux

Neste novo relatório de Andrey Konovalov, a lista inclui apenas vulnerabilidades causadas pelo acesso a áreas de memória que já foram liberadas (uso após livre) ou que levam ao vazamento de dados da memória do kernel.

Problemas que podem ser usados para negação de serviço não estão incluídos no relatório. As vulnerabilidades podem ser potencialmente exploradas quando dispositivos USB especialmente preparados são conectados a um computador. As correções para todos os problemas mencionados no relatório já estão incluídas no kernel, mas alguns erros que não estão incluídos no relatório ainda não foram corrigidos.

Mais erros nos drivers USB do kernel Linux que podem ser ativados por um dispositivo USB malicioso externo foram encontrados com o syzkaller … Todos esses erros foram corrigidos para cima (mas muitos outros erros do syzbot USB ainda não foram corrigidos).

As vulnerabilidades mais perigosas a serem usadas após o lançamento, que podem levar à execução do código de ataque, foram corrigidas nos controladores adutux, ff-memless, ieee802154, pn533, hiddev, iowarrior, mcba_usb e yurex.

Sob CVE-2019-19532, 14 vulnerabilidades adicionais nos controladores HID são resumidas devido a erros que permitem a gravação fora dos limites. Os drivers ttusb_dec, pcan_usb_fd e pcan_usb_pro encontraram problemas que levam ao vazamento de dados da memória do kernel. O código da pilha USB para trabalhar com dispositivos de caracteres identificou um problema (CVE-2019-19537) causado por uma condição de corrida.

CVE-2019-19523

No kernel do Linux anterior à 5.3.7, há um erro de uso que pode ser causado por um dispositivo USB malicioso em drivers/usb/misc/adutux.c, também conhecido como CID-44efc269db79.

CVE-2019-19524

No kernel do Linux anterior à 5.3.12, há um erro de uso que pode ser causado por um dispositivo USB malicioso no driver /input/ff-memless.c, também conhecido como CID-fa3a5a1880c9.

CVE-2019-19532

No kernel Linux anterior à 5.3.9, existem vários erros de gravação fora dos limites que podem ser causados por um dispositivo USB malicioso nos controladores HID do kernel Linux, também conhecidos como CID-d9d4b1e46d95. Isso afeta:

drivers/hid/hid-axff.c, drivers/hid/hid-dr.c, drivers/hid/hid-emsff.c