Vulnérabilités dans la pile sans fil du noyau Linux, permettant l'exécution de code à distance.

Une série de vulnérabilités a été identifiée dans la pile sans fil (mac80211) du noyau Linux, dont certaines pourraient potentiellement permettre un dépassement de tampon et une exécution de code à distance via l'envoi de paquets spécialement formés par un point d'accès. Un correctif est actuellement disponible uniquement sous forme de patch.

Pour démontrer la possibilité de mener une attaque, des exemples de trames provoquant un dépassement ont été publiés, ainsi qu'un utilitaire pour injecter ces trames dans la pile sans fil 802.11. Les vulnérabilités ne dépendent pas des pilotes sans fil utilisés. Il est supposé que les problèmes identifiés pourraient être exploités pour créer des exploits fonctionnels pour une attaque à distance sur les systèmes.

• CVE-2022-41674 — dépassement de tampon dans la fonction cfg80211_update_notlisted_nontrans, permettant d'écrire jusqu'à 256 octets dans la mémoire heap. La vulnérabilité apparaît depuis le noyau Linux 5.1 et peut être utilisée pour une exécution de code à distance.
• CVE-2022-42719 — accès à une zone de mémoire déjà libérée (use-after-free) dans le code d'analyse MBSSID. La vulnérabilité apparaît depuis le noyau Linux 5.2 et peut être utilisée pour une exécution de code à distance.
• CVE-2022-42720 — accès à une zone de mémoire déjà libérée (use-after-free) dans le code de comptage des références en mode BSS (Basic Service Set). La vulnérabilité apparaît depuis le noyau Linux 5.1 et peut être utilisée pour une exécution de code à distance.
• CVE-2022-42721 — corruption de la liste BSS, entraînant une boucle infinie. La vulnérabilité apparaît depuis le noyau Linux 5.1 et peut être utilisée pour provoquer un déni de service.
• CVE-2022-42722 — déréférencement d'un pointeur nul dans le code de protection des trames beacon. Le problème peut être utilisé pour provoquer un déni de service.

Source : opennet.ru