{"id":105304,"date":"2022-10-13T21:36:48","date_gmt":"2022-10-13T19:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-besprovodnom-steke-yadra-linux-dopuskayushhie-udalyonnoe-vypolnenie-koda"},"modified":"2022-10-13T21:36:48","modified_gmt":"2022-10-13T19:36:48","slug":"uyazvimosti-v-besprovodnom-steke-yadra-linux-dopuskayushhie-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-besprovodnom-steke-yadra-linux-dopuskayushhie-udalyonnoe-vypolnenie-koda","title":{"rendered":"Schwachstellen im drahtlosen Linux-Kernel-Stack erm\u00f6glichen Remote-Code-Ausf\u00fchrung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im drahtlosen Stack (mac80211) des Linux-Kernels wurden eine Reihe von Schwachstellen entdeckt, von denen einige potenziell zu Puffer\u00fcberl\u00e4ufen und zur Remote-Code-Ausf\u00fchrung f\u00fchren k\u00f6nnen, indem speziell gestaltete Pakete an den Access Point gesendet werden. Ein Fix ist bisher nur als Patch verf\u00fcgbar. <\/p>\n
Zur Demonstration der M\u00f6glichkeit eines Angriffs wurden Beispiele f\u00fcr Pakete ver\u00f6ffentlicht, die Puffer\u00fcberl\u00e4ufe verursachen, sowie ein Tool zur Einspeisung dieser Pakete in den drahtlosen 802.11-Stack. Die Schwachstellen sind unabh\u00e4ngig von den verwendeten drahtlosen Treibern. Es wird angenommen, dass die festgestellten Probleme zur Erstellung funktionierender Exploits f\u00fcr Remote-Angriffe auf Systeme genutzt werden k\u00f6nnen. <\/p>\n
\n
CVE-2022-41674 \u2014 ein Puffer\u00fcberlauf in der Funktion cfg80211_update_notlisted_nontrans, der es erm\u00f6glicht, bis zu 256 Byte im Heap zu \u00fcberschreiben. Diese Schwachstelle tritt ab dem Linux-Kernel 5.1 auf und kann f\u00fcr die Ausf\u00fchrung von entferntem Code genutzt werden.\n
CVE-2022-42719 \u2014 ein Use-after-Free-Zugriff auf bereits freigegebenen Speicher im MBSSID-Parser-Code. Diese Schwachstelle tritt ab dem Linux-Kernel 5.2 auf und kann f\u00fcr die Ausf\u00fchrung von entferntem Code genutzt werden.\n
CVE-2022-42720 \u2014 ein Use-after-Free-Zugriff auf bereits freigegebenen Speicher im Code zur Z\u00e4hlung von Referenzen im BSS-Modus (Basic Service Set). Diese Schwachstelle tritt ab dem Linux-Kernel 5.1 auf und kann f\u00fcr die Ausf\u00fchrung von entferntem Code genutzt werden.\n
CVE-2022-42721 \u2014 eine Besch\u00e4digung der BSS-Liste, die zu einer Endlosschleife f\u00fchrt. Diese Schwachstelle tritt ab dem Linux-Kernel 5.1 auf und kann f\u00fcr eine Denial-of-Service-Attacke genutzt werden.\n
CVE-2022-42722 \u2014 Dereferenzierung eines Nullzeigers im Code zum Schutz von Beacon-Frames. Dieses Problem kann f\u00fcr eine Denial-of-Service-Attacke genutzt werden. <\/ul>\n