SteelSeries GG for macOS Buffer Overflow Vulnerability Analysis (CVE-2026-39254/255)

关于SteelSeries GG for macOS中不安全设备字符串处理的漏洞总结 漏洞概述 漏洞编号: CVE-2026-39254 和 CVE-2026-39255 研究人员: Nir Yehoshua, Cipher Security Labs 发布日期: 2026年8月 受影响版本: SteelSeries GG for macOS v107.0.0 漏洞类型: 缓冲区溢出 漏洞描述: - CVE-2026-39254: 函数调用无限制的 ，使用格式字符串 ，但忽略了调用者提供的目标缓冲区大小。 - CVE-2026-39255: 函数在测量宽字符串长度后分配内存，然后使用无限制的 进行复制，如果源字符串在测量和复制之间发生变化，分配的大小会不足。 影响范围 攻击前提: 需要攻击者控制的HID数据到达受影响的设备处理路径。CVE-2026-39255 还需要源内容在长度测量和后续复制之间发生变化。 潜在影响: 可能导致堆损坏和进程崩溃，但代码执行未被证明。 修复方案 SteelSeries GG v108.3.0: - CVE-2026-39254: 使用有界的 替代 ，并传递目标缓冲区大小。 - CVE-2026-39255: 移除了 和 函数，以及相关的 HIDAPI 导出。 技术细节 CVE-2026-39254: - 根因: 接受目标缓冲区和大小，使用 清零缓冲区，通过 读取最多100字节的设备端数据，然后使用 格式化输出，而不是使用有界的API。 - 溢出计算: 假设 为99个非空字节加一个终止符， 写入104字节（99字节的 输出加上4字节的 后缀）。对于32位目标，这将产生72字节的溢出。 - 证明内容: 未绑定的格式化调用、忽略的大小、确定性溢出算术。 - 未证明内容: 物理恶意HID设备端到端到达该sink，或代码执行。 CVE-2026-39255: - 根因: 在HID枚举期间复制宽字符串。长度在分配前测量，但 复制 的当前内容，没有显式边界。如果 在 和 之后增长，堆分配会太小。 - 可达性: 在HID设备枚举期间调用该辅助函数。实验室验证加载了真实的 ，解析了 ，并通过可变源/TOCTOU条件触发了堆损坏。 - 运行时证据: AddressSanitizer 报告了堆缓冲区溢出，分配归因于 。 - 证明内容: 不安全的序列、枚举可达性、堆损坏。 - 未证明内容: 端到端利用、物理恶意USB设备、或长但稳定的HID字符串溢出。 补丁分析 CVE-2026-39254: - v107.0.0: 使用 ，调用者忽略大小。 - v108.3.0: 使用 ，调用者传递大小。 - 补丁逻辑: 使用有界的 替代 ，并传递目标缓冲区大小。 CVE-2026-39255: - v107.0.0: 存在 和 ，HIDAPI 导出在枚举路径中。 - v108.3.0: 移除了 和 ，HIDAPI 导出从该 dylib 中移除。 披露时间线 2026-06-10: 向 SteelSeries 报告。 2026-06-15: 与 SteelSeries 共享技术细节。 2026-07-31: SteelSeries 报告在 v108.3.0 中修复，CSL 验证了两种修复。 结论 两个信任边界故障允许设备影响的字符串到达无限制的 C 运行时 sink：无限制的 与忽略的大小参数（CVE-2026-39254），以及使用 的测量后复制宽字符串复制（CVE-2026-39255）。最强的运行时信号是 中的供应商库堆溢出；CVE-2026-39254 由静态分析和溢出算术支持。 SteelSeries GG v108.3.0 用有界的 替换了 路径，并从受影响的枚举表面移除了 和 。macOS 用户应更新到 v108.3.0 或更高版本。 参考文献 CVE-2026-39254 CVE-2026-39255 SteelSeries GG 下载 Cipher Security Labs 技术附录 二进制文件: - v107.0.0 (易受攻击): ，Mach-O 64-bit x86_64，SHA-256: - v108.3.0 (已修复): ，Mach-O 64-bit x86_64，SHA-256: CVE-2026-39254 符号和偏移 (v107.0.0): - 父调度: - 易受攻击函数: - 易受攻击的 sink: at - 格式字符串: - 已修复的 sink (v108.3.0): at CVE-2026-39255 符号和偏移 (v107.0.0): - 易受攻击函数: - 易受攻击的 sink: at - ASAN 分配站点:

目標達成すべての支援者に感謝 — 100%達成しました！

SteelSeries GG for macOS Buffer Overflow Vulnerability Analysis (CVE-2026-39254/255)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SteelSeries GG for macOS Buffer Overflow Vulnerability Analysis (CVE-2026-39254/255)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！