CVE-2019-15938

Zdalny buffer overflow w Pengutronix Barebox — funkcja nfs_readlink_req

CVSS 9.8v3.0pub. 2019-09-05upd. 2024-11-21

Pengutronix Barebox w wersjach do 2019.08.1 zawiera krytyczną podatność typu buffer overflow w kodzie obsługi protokołu NFS. Luka umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przejęcie kontroli nad urządzeniem bez jakiejkolwiek interakcji użytkownika.

▸ Pokaż oryginał (EN)

Pengutronix barebox through 2019.08.1 has a remote buffer overflow in nfs_readlink_req in fs/nfs.c because a length field is directly used for a memcpy.

🤖 Analiza AI

Jak działa

Podatność znajduje się w funkcji nfs_readlink_req w pliku fs/nfs.c. Problem polega na tym, że wartość pola długości (length field) pobrana z pakietu sieciowego jest używana bezpośrednio jako argument operacji memcpy bez uprzedniej walidacji. Atakujący może przesłać spreparowany pakiet NFS zawierający nadmiarową wartość długości, co powoduje zapisanie danych poza granicami przydzielonego bufora w pamięci (out-of-bounds write, CWE-787).

Skutki

Atakujący może nadpisać krytyczne struktury danych w pamięci urządzenia, co w konsekwencji może prowadzić do wykonania dowolnego kodu (RCE), całkowitej utraty poufności i integralności danych oraz niedostępności systemu.

Mitygacja

Należy zaktualizować Barebox do wersji wydanej po 2019.08.1, zawierającej poprawkę wskazaną w commicie 574ce994016107ad8ab0f845a785f28d7eaa5208 w repozytorium producenta (gałąź next, plik fs/nfs.c). Do czasu wdrożenia patcha zaleca się wyłączenie obsługi NFS lub ograniczenie dostępu sieciowego do urządzeń na poziomie firewall.