For the English version of this alert, click here.
Allele Security Alert
ASA-2018-00068
Identificador(es)
ASA-2018-00068, CVE-2018-19824
Título
Use-after-free em usb_audio_probe()
Fabricante(s)
The Linux foundation
Produto(s)
Linux
Versão(ões) afetada(s)
Linux desde 3.1 e anterior à versão v4.20-rc6
Versão(ões) corrigida(s)
Linux v4.20-rc6
Prova de conceito
Desconhecido
Descrição
Existe uma vulnerabilidade de use-after-free em usb_audio_probe(). Essa função precisa decrementar o reference counter de um objeto mas ao fazer isso, o objeto já encontra-se liberado. Um atacante precisa de acesso local para conectar um dispositivo USB mal-intencionado a fim de explorar a vulnerabilidade.
Detalhes técnicos
Se uma placa de som USB reportar 0 interface, uma condição de erro será acionada e a função usb_audio_probe() será acionada. No caminho do erro, havia uma vulnerabilidade de use-after-free em que o objeto de memória da placa foi liberado pela primeira vez, seguido por um decréscimo do número de chips ativos.
File: sound/usb/card.c
---
__error:
if (chip) {
+ /* chip->active is inside the chip->card object,
+ * decrement before memory is possibly returned.
+ */
+ atomic_dec(&chip->active);
if (!chip->num_interfaces)
snd_card_free(chip->card);
- atomic_dec(&chip->active);
}
mutex_unlock(®ister_mutex);
return err;
---
Créditos
Mathias Payer
Referência(s)
UAF write in usb_audio_probe
https://seclists.org/oss-sec/2018/q4/197
ALSA: usb-audio: Fix UAF decrement if card has no live interfaces in card.c
https://git.kernel.org/pub/scm/linux/kernel/git/tiwai/sound.git/commit/?id=5f8cf712582617d523120df67d392059eaf2fc4b
ALSA: usb-audio: Fix UAF decrement if card has no live interfaces in card.c
https://github.com/torvalds/linux/commit/5f8cf712582617d523120df67d392059eaf2fc4b
CVE-2018-19824
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19824
CVE-2018-19824
https://nvd.nist.gov/vuln/detail/CVE-2018-19824
Se encontrou algum erro neste alerta ou deseja uma análise compreensiva, entre em contato.
Última modificação: 25 março 2019