OpenForum RSS: Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать к... https://www.opennet.ru/openforum/vsluhforumID3/102558.html В поставляемом в составе ядра Linux драйвере ozwpan (https://www.kernel.org/doc/readme/drivers-staging-ozwpan-README) выявлено пять уязвимостей (http://seclists.org/oss-sec/2015/q2/446), четыре из которых позволяют (http://seclists.org/oss-sec/2015/q2/432) инициировать крах или зацикливание ядра через отправку специально оформленных пакетов (packet-of-death). Первая (https://lkml.org/lkml/2015/5/13/740) и вторая (https://lkml.org/lkml/2015/5/13/744) проблемы связаны с выходом за границы буфера из-за некорректной обработки знаковых целых чисел, третья (https://lkml.org/lkml/2015/5/13/741) проблема вызвана условиями при которых выполняется деление на ноль, четвёртая проблема (https://lkml.org/lkml/2015/5/13/742) приводит к бесконечному зацикливанию, пятая (https://lkml.org/lkml/2015/5/13/739) проблема вызвана возможности чтения из областей вне границ выделенного буфера. Для демонстрации проявления уязвимостей подготовлены прототипы эксплоитов.<br><br><br><br><br>Опасность выявленных уязвимостей компенсирует достаточно сп Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/102558.html#64 Mon, 18 May 2015 11:15:08 GMT &gt; преднпзначал <br>&gt; невеломо.<br>&gt; реоизном <br><br>Ты что, с тетриса сюда писал? :)<br> Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/102558.html#63 Mon, 18 May 2015 11:13:43 GMT А заодно мы заметим что проверка каких-нибудь границ в тугом цикле - гробит скорость работы. Раза в три. "Жаба не тормозит!!!111"<br> Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/102558.html#62 Sun, 17 May 2015 13:14:14 GMT Ну бывали, и что? На то и есть RS, чтобы перезапускать упавшие сервисы.<br> Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/102558.html#61 Sun, 17 May 2015 07:53:53 GMT Итак, последние 20-30 лет мы видим тенденцию на работе с памятью. А именно то что в целом в C/C++ есть проблема в том, что никто или не что не следит за границами памяти. Помоему назревает новый стандарт языка D с решением проблем (p.s. самозванцев из Digital Mars кстати непонятно на каком основании заняли букву D).<br> Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/102558.html#59 Fri, 15 May 2015 08:54:59 GMT &gt; запускаешь вновь и продолжаешь. ЧЯДНТ?<br><br>Разгоняешь древний крап вместо того чтобы купить более нормальный GPU, который без разгона в хренадцать раз быстре :)<br><br> Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/102558.html#57 Fri, 15 May 2015 08:49:52 GMT &gt; Юзайте Ди, да пребудут с вами границы массивов! :) <br><br>Сразу после того как ты на этом напишешь ядра операционок.<br> Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/102558.html#56 Fri, 15 May 2015 08:48:44 GMT &gt; Чтобы можно было отправлять пакеты из другого физического сегмента?<br><br>Странный человек - хочет упростить хакерью ремотный взлом периферии :)<br> Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/102558.html#55 Fri, 15 May 2015 08:47:20 GMT &gt; Почему-то на клятой В-нде все работает - драйвер перезапускается, и все. <br><br>Вот это далеко не факт. В смысле, там тоже GPU recovery проходит не в 100% случаев. А остальные драйвера и вовсе обычно теряют девайс до ребута.<br><br>&gt; чаще, конечно, крашится. Вот хотелось бы в онтопике также чтоб было. <br><br>Там так бывает :). Выглядит забавно, как минимум у опенсорсного радеона: картинка паузится, на время до ~10 секунд (дефолтный таймаут ответа от GPU == 10 000 миллисекунд). А потом немного мерцает (в момент сброса GPU) и вскоре снимается с паузы. Если GPU recovery прошел успешно.<br><br> Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/102558.html#54 Fri, 15 May 2015 08:44:01 GMT &gt; Причем иногда ЖЕЛЕЗКА повисает так что даже poweroff/poweron не помогает и система <br>&gt; вешается на POST-тесте.<br><br>Дело в том что в ряде интерфейсов нынче ресет "софтварный". Скоростные сериальные шины зачастую не имеют выделенного провода под RESET. Поэтому RESET там лишь команда по проводам. Если на той стороне все померло окончательно, настолько что команды более не парсятся - опаньки, просто нажать ресет на системнике может быть недостаточно :)<br><br>&gt; В таких случаях нужно полностью обесточить блок питания <br>&gt; и зажать POWER, мне помогало.<br><br>...а некоторое железо, как то куски чипсета и прочая - получают питание с дежурки. Поэтому особо строптивым железкам может не хватить и даже обычного отключения питания.<br>