রিয়েলটেক চিপসের জন্য লিনাক্স ড্রাইভারে দূরবর্তীভাবে শোষণযোগ্য দুর্বলতা

লিনাক্স কার্নেলে অন্তর্ভুক্ত ড্রাইভারে rtlwifi Realtek চিপগুলিতে ওয়্যারলেস অ্যাডাপ্টারের জন্য চিহ্নিত দুর্বলতা (জন্য CVE-2019-17666), যা বিশেষভাবে ডিজাইন করা ফ্রেম পাঠানোর সময় কার্নেলের প্রেক্ষাপটে কোড এক্সিকিউশন সংগঠিত করার জন্য সম্ভাব্যভাবে কাজে লাগানো যেতে পারে।

P2P (ওয়াইফাই-ডাইরেক্ট) মোড বাস্তবায়নকারী কোডে একটি বাফার ওভারফ্লো দ্বারা দুর্বলতা সৃষ্টি হয়। ফ্রেম বিশ্লেষণ করার সময় না (অনুপস্থিতির বিজ্ঞপ্তি) মানগুলির একটির আকারের জন্য কোনও চেক নেই, যা ডেটার লেজকে বাফার সীমানার বাইরের কোনও এলাকায় লেখার অনুমতি দেয় এবং বাফারের পরে কার্নেল কাঠামোতে তথ্য পুনরায় লেখার অনুমতি দেয়।

প্রযুক্তি সমর্থনকারী রিয়েলটেক চিপের উপর ভিত্তি করে একটি সক্রিয় নেটওয়ার্ক অ্যাডাপ্টার সহ একটি সিস্টেমে বিশেষভাবে ডিজাইন করা ফ্রেম পাঠিয়ে আক্রমণটি চালানো যেতে পারে। ওয়াই - ফাই ডিরেক্ট, যা দুটি ওয়্যারলেস অ্যাডাপ্টারকে অ্যাক্সেস পয়েন্ট ছাড়াই সরাসরি সংযোগ স্থাপন করতে দেয়। সমস্যাটি কাজে লাগানোর জন্য, আক্রমণকারীকে ওয়্যারলেস নেটওয়ার্কের সাথে সংযুক্ত হওয়ার প্রয়োজন নেই, বা ব্যবহারকারীর পক্ষ থেকে কোনও ক্রিয়া সম্পাদন করার প্রয়োজন নেই; আক্রমণকারীর জন্য বেতারের কভারেজ এলাকার মধ্যে থাকাই যথেষ্ট সংকেত

শোষণের কার্যকারী প্রোটোটাইপ বর্তমানে দূরবর্তীভাবে কার্নেলকে ক্র্যাশ করার জন্য সীমাবদ্ধ, তবে সম্ভাব্য দুর্বলতা কোড সম্পাদনের আয়োজন করার সম্ভাবনাকে বাদ দেয় না (অনুমানটি এখনও কেবল তাত্ত্বিক, যেহেতু কোডটি কার্যকর করার জন্য শোষণের কোনও প্রোটোটাইপ নেই এখনও, কিন্তু সমস্যা চিহ্নিত করা যারা গবেষক ইতিমধ্যে কাজ এর সৃষ্টিতে)।

সমস্যাটি কার্নেল থেকে শুরু হয় 3.12 (অন্যান্য উত্স অনুসারে, সমস্যাটি কার্নেল থেকে শুরু হয় 3.10), 2013 সালে মুক্তি পায়। ফিক্স বর্তমানে শুধুমাত্র ফর্ম পাওয়া যায় প্যাচ. বিতরণে সমস্যাটি অসংশোধিত রয়ে গেছে।
আপনি এই পৃষ্ঠাগুলিতে বিতরণে দুর্বলতা দূরীকরণ নিরীক্ষণ করতে পারেন: ডেবিয়ান, SUSE/openSUSE, RHEL, উবুন্টু, আর্কিটেকচার লিনাক্স, ফেডোরা. সম্ভবত এছাড়াও দুর্বল প্রভাবিত করে এবং অ্যান্ড্রয়েড প্ল্যাটফর্ম।

উত্স: opennet.ru