Vulnérabilités dans plusieurs systèmes d’exploitation temps réel utilisés notamment dans le secteur médical.

Microsoft a récemment découvert plusieurs vulnérabilités d’allocation mémoire critique dans plusieurs systèmes d’exploitation temps réel (RTOS) utilisés notamment dans le domaine médical. Ces vulnérabilités peuvent permettre l'exécution de code arbitraire et des conditions de déni de service.

CVE-2021-30636 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans Media Tek LinkIt SDK. Cette faille est due à un débordement d'entier dans les appels d'allocation de mémoire pvPortCalloc(calloc) et pvPortRealloc(realloc). L’exploitation de cette vulnérabilité peut permettre à un attaquant distant et non authentifié de corrompre la mémoire de manière non spécifiée sur les dispositifs impactés. 

CVE-2021-27431 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans Arm CMSIS RTOS2 a été corrigée. Cette faille est due à un erreur d’enveloppement d’entier (similaire à un débordement d’entier) dans la fonction inosRtxMemoryAlloc, une fonction d’allocation de mémoire classique. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-27433 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans la bibliothèque de mémoire Arm mbed-uallaoc. Cette faille est vulnérable à un enveloppement d'entier (similaire à un débordement d’entier) dans la fonction mbed_krbs. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-27435 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans Arm mbed. Cette faille est due à un retournement d'entier dans la fonction malloc_wrapper, Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-27427[Score CVSS v3 :  7.3] 

Une vulnérabilité a été corrigée dans RIOT OS. Cette faille est due à un retournement d'entier dans l'implémentation de la fonction calloc. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-22684 [Score CVSS v3 : 7.5]

 Une vulnérabilité a été corrigée dans Samsung Tizen. Cette faille est due à un enveloppement d'entier dans les fonctions_calloc et mm_zalloc. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-27439 [Score CVSS v3 : 7.3] 

Une vulnérabilité a été corrigée dans TencentOS-tiny. Cette faille est due à une erreur de calcul de la taille effective d'allocation de mémoire dans la fonction 'tos_mmheap_alloc. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-27425 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans Cesanta Software Mongoose-OS. Cette faille est due à un erreur d’enveloppement d’entier dans la fonction mm_malloc. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-26461 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans le système d'exploitation Apache Nuttx. Cette faille est due à un enveloppement d'entier dans les fonctions malloc, realloc et memalign. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2020-35198, CVE-2020-28895 [Score CVSS v3 : 9.8 / 7.5] 

Une vulnérabilité a été corrigée dans Wind River VxWorks. Cette faille est due à des faiblesses trouvées dans les fonctions suivantes : calloc(memLib), mmap/mmap64 (mmanLib), cacheDmaMalloc(cacheLib) et cacheArchDmaMalloc(cacheArchLib). Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-31571, CVE-2021-31572 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans Amazon FreeRTOS. Cette faille est due à un enveloppement d'entier dans plusieurs fonctions de l'API de gestion de la mémoire (MemMang, Queue, StreamBuffer). Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-27417 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans RTOS eCosCentric eCosPro. Cette faille est due à un erreur d’enveloppement d’entier dans la fonction calloc (une implémentation de malloc). L'affectation de mémoire non vérifiée peut conduire à une allocation de mémoire arbitraire, entraînant un débordement de tampon basé sur le tas. Un attaquant distant doit être authentifié en tant qu’administrateur afin d’exploiter cette vulénrabilité.

CVE-2021-3420 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans Redhat newlib. Cette faille est due à un erreur d’enveloppement d’entier dans les routines de la famille malloc et nano-malloc (memalign, valloc, pvalloc, nano_memalign, nano_valloc, nano_pvalloc) en raison d'une vérification insuffisante dans la logique d'alignement de la mémoire. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-27411 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans le système d'exploitation Micrium. Cette faille est due à un enveloppement d'entier dans les fonctions Mem_DynPoolCreate, Mem_DynPoolCreateHW et Mem_PoolCreate. . Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-26706 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans Micrium uCOS-II et uCOS-III. Cette faille est due à un enveloppement d'entier dans les fonctions Mem_DynPoolCreate, Mem_DynPoolCreateHW et Mem_PoolCreate. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-27421 [Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans le kit de développement logiciel (SDK) de NXP MCUXpresso. Cette faille est due à un débordement d'entier dans la fonction SDK_Malloc, qui pourrait permettre d'accéder à des emplacements mémoire en dehors des limites d'un tableau spécifié. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-22680 [Score CVSS v3 : 7.3] 

Une vulnérabilité a été corrigée dans NXP MQX. Cette faille est due à un débordement d'entier dans les fonctions mem_alloc, _lwmem_alloc et _partition. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-27419 [Score CVSS v3 : 7.3] 

Une vulnérabilité a été corrigée dans uClibc-ng antérieures à la version 1.0.37. Cette faille est due à un enveloppement d'entier dans les fonctions malloc-simple. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service ou d’injecter du code arbitraire.

CVE-2021-27429 [Score CVSS v3 : 7.4] 

Une vulnérabilité a été corrigée dans le système d’exploitation Texas Instrument TI-RTOS. Cette faille est due au fait que le système peut renvoyer un pointeur valide spécifique vers un petit tampon mémoire sur des valeurs extrêmement grandes. Cela peut déclencher une vulnérabilité de débordement d'entier dans 'HeapTrack_alloc'. Son exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire.

CVE-2021-22636 [Score CVSS v3 : 7.4] 

Une vulnérabilité a été corrigée dans le système d’exploitation Texas Instrument TI-RTOS renvoie un pointeur valide vers un petit tampon sur des valeurs extrêmement grandes, ce qui peut déclencher une vulnérabilité de débordement d'entier dans 'malloc'. Son exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire. 

CVE-2021-27504 [Score CVSS v3 : 7.4] 

Une vulnérabilité a été corrigée dans les appareils Texas Instrument exécutant FREERTOS. Cette faille est due que la fonction malloc renvoie un pointeur valide spécifique vers un petit tampon mémoire sur des valeurs extrêmement grandes, ce qui peut déclencher une vulnérabilité de débordement d'entier dans 'malloc' pour FreeRTOS. Son exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire

CVE-2021-27502 [Score CVSS v3 : 7.4] 

Une vulnérabilité a été corrigée dans le système d’exploitation Texas Instrument TI-RTOS lorsqu'il est configuré pour utiliser le tas HeapMem (par défaut). Cette faille est due au fait que malloc renvoie un pointeur valide vers un petit tampon mémoire sur des valeurs extrêmement grandes, ce qui peut déclencher une vulnérabilité de débordement d'entier dans 'HeapMem_allocUnprotected'. Son exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire

CVE-xxxx-xxxxx [Score CVSS v3 : N/A] 

Une vulnérabilité a été corrigée dans Google. Cette faille est due à un débordement de tas causé par un débordement d'entier dans son implémentation de calloc. Son exploitation peut permettre à un attaquant de provoquer ou d’injecter du code arbitraire.