CVE-2019-15937

Zdalny buffer overflow w Pengutronix Barebox — funkcja nfs_readlink_reply

CVSS 9.8v3.0pub. 2019-09-05upd. 2024-11-21

Pengutronix Barebox w wersjach do 2019.08.1 zawiera podatność typu buffer overflow (CWE-787) w funkcji nfs_readlink_reply w pliku net/nfs.c. Błąd umożliwia zdalne wykonanie kodu bez uwierzytelnienia, co czyni go wyjątkowo niebezpiecznym dla urządzeń wbudowanych korzystających z bootloadera.

▸ Pokaż oryginał (EN)

Pengutronix barebox through 2019.08.1 has a remote buffer overflow in nfs_readlink_reply in net/nfs.c because a length field is directly used for a memcpy.

🤖 Analiza AI

Jak działa

Podatność wynika z bezpośredniego użycia wartości pola długości (length field) odebranego z sieci jako parametru operacji memcpy w funkcji nfs_readlink_reply. Atakujący może dostarczyć spreparowaną odpowiedź NFS zawierającą nadmierną wartość pola długości, co prowadzi do zapisu danych poza granicami przeznaczonego bufora (out-of-bounds write). Brak walidacji długości danych wejściowych umożliwia nadpisanie sąsiednich obszarów pamięci.

Skutki

Atakujący zdalnie, bez uwierzytelnienia, może doprowadzić do wykonania dowolnego kodu (RCE), a także do naruszenia poufności i integralności danych oraz niedostępności systemu — co w przypadku bootloadera może oznaczać całkowite przejęcie kontroli nad urządzeniem już na etapie startu.

Mitygacja

Należy zaktualizować Barebox do wersji zawierającej poprawkę dostępną w repozytorium producenta (commit 84986ca024462058574432b5483f4bf9136c538d w gałęzi next). Zaleca się również ograniczenie dostępu do interfejsu NFS na poziomie sieci oraz uniemożliwienie bootowania przez sieć z niezaufanych źródeł.