Dans le pilote intĂ©grĂ© au noyau Linux pour les adaptateurs sans fil basĂ©s sur des puces Realtek une vulnĂ©rabilitĂ© (), qui peut potentiellement ĂȘtre exploitĂ©e pour exĂ©cuter du code dans le contexte du noyau lors de l'envoi de trames spĂ©cialement conçues.
La vulnérabilité est causée par un dépassement de tampon dans le code implémentant le mode P2P (Wifi-Direct). Lors de l'analyse des trames (Notice of Absence) ne vérifie pas la taille d'une des valeurs, ce qui permet d'écrire des données au-delà de la limite du tampon et d'écraser les informations dans les structures du noyau situées aprÚs le tampon.
Une attaque peut ĂȘtre rĂ©alisĂ©e en envoyant des trames spĂ©cialement conçues Ă un systĂšme disposant d'un adaptateur rĂ©seau actif basĂ© sur une puce Realtek supportant la technologie , permettant Ă deux adaptateurs sans fil d'Ă©tablir une connexion directement sans point d'accĂšs. Pour exploiter le problĂšme, aucune connexion au rĂ©seau sans fil de l'attaquant n'est requise, et aucune action de la part de l'utilisateur n'est nĂ©cessaire, il suffit que l'attaquant soit dans la portĂ©e du signal sans fil.
Le prototype de l'exploit se limite pour l'instant à un appel à distance faisant planter le noyau, mais la vulnérabilité ne exclut pas potentiellement la possibilité d'exécuter du code (pour l'instant cette hypothÚse n'est que théorique, car il n'existe pas encore de prototype d'exploit permettant l'exécution de code, mais le chercheur ayant détecté le problÚme travaille déjà à sa création).
Le problÚme se manifeste à partir du noyau (selon d'autres sources, le problÚme se manifeste à partir du noyau ), sorti en 2013. Le correctif n'est pour l'instant disponible que sous forme de . Dans les distributions, le problÚme reste non corrigé.
On peut suivre la résolution des vulnérabilités dans les distributions sur ces pages : , , , , , . Il est probable que la vulnérabilité touche également la plateforme Android.
Source : opennet.ru
