微软通报了一个 ChromeOS 远程内存损坏漏洞

最近，微软公司公布了一项关于他们在Chrome OS上发现的漏洞技术详情。公告指出，该公司在 ChromeOS 组件中发现了一个可以远程触发的内存损坏漏洞，允许攻击者执行拒绝服务 (DoS) 攻击，或者在极端情况下执行远程代码执行 (RCE)。

根据介绍，该漏洞被发现于 ChromiumOS Audio Server (CRAS) 中；CRAS 位于操作系统和 ALSA 之间，用于将音频路由到新连接的支持音频的外围设备。此漏洞可以通过操纵音频元数据远程触发，攻击者可能会诱使用户满足这些条件，例如通过简单地在浏览器中或从配对的蓝牙设备播放一首新歌曲，或利用adversary-in-the-middle (AiTM) 功能远程利用该漏洞。

安全研究人员在检查一个名为 SetPlayerIdentity 的处理函数后发现，该实际处理函数调用了 C 对象库函数 实现的strcpy。

不过微软并没有发现任何该漏洞被利用的迹象。“基于堆的缓冲区溢出的影响范围从简单的 DoS 到成熟的 RCE。尽管可以通过媒体元数据操作来分配和释放块，但在这种情况下执行精确的堆清理并非易事，攻击者需要将漏洞与其他漏洞连接起来才能成功执行任意代码。考虑到漏洞的潜在影响，再加上它可以被远程触发，这是一个安全风险，证明了漏洞优先级和修复发布的速度是合理的。”

微软称赞了谷歌在报告后解决问题的速度，“我们对漏洞修复的速度和整个过程的有效性印象深刻。在不到一周的时间里，代码就被 commit 了，并在几次合并后普遍可供用户使用。我们感谢 Google 团队和 Chromium 社区为解决该问题所做的努力。”我们正在尽最大努力改进这些功能，以确保您的浏览体验不受影响。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!