રીઅલટેક ચિપ્સ માટે લિનક્સ ડ્રાઇવરમાં દૂરસ્થ રીતે શોષણક્ષમ નબળાઈ

Linux કર્નલમાં સમાવવામાં આવેલ ડ્રાઇવરમાં rtlwifi Realtek ચિપ્સ પર વાયરલેસ એડેપ્ટરો માટે ઓળખાયેલ નબળાઈ (CVE-2019-17666), જે ખાસ ડિઝાઇન કરેલી ફ્રેમ્સ મોકલતી વખતે કર્નલના સંદર્ભમાં કોડ એક્ઝિક્યુશન ગોઠવવા માટે સંભવિત રૂપે શોષણ કરી શકાય છે.

P2P (Wifi-Direct) મોડને અમલમાં મૂકતા કોડમાં બફર ઓવરફ્લોને કારણે નબળાઈ સર્જાય છે. ફ્રેમ્સનું વિશ્લેષણ કરતી વખતે નથી (ગેરહાજરીની સૂચના) કોઈ એક મૂલ્યના કદ માટે કોઈ ચેક નથી, જે બફરની સીમાની બહારના વિસ્તારમાં ડેટાની પૂંછડીને લખવાનું અને બફરને અનુસરીને કર્નલ સ્ટ્રક્ચર્સમાં માહિતીને ફરીથી લખવાનું શક્ય બનાવે છે.

ટેક્નોલોજીને ટેકો આપતી રીઅલટેક ચિપ પર આધારિત સક્રિય નેટવર્ક એડેપ્ટર ધરાવતી સિસ્ટમમાં ખાસ ડિઝાઇન કરેલી ફ્રેમ મોકલીને હુમલો કરી શકાય છે. Wi-Fi ડાયરેક્ટ, જે બે વાયરલેસ એડેપ્ટરને એક્સેસ પોઈન્ટ વગર સીધું કનેક્શન સ્થાપિત કરવાની મંજૂરી આપે છે. સમસ્યાનું શોષણ કરવા માટે, હુમલાખોરને વાયરલેસ નેટવર્ક સાથે કનેક્ટ કરવાની જરૂર નથી, ન તો વપરાશકર્તા તરફથી કોઈપણ ક્રિયાઓ કરવાની જરૂર છે; હુમલાખોર વાયરલેસના કવરેજ વિસ્તારની અંદર હોવા માટે તે પૂરતું છે સંકેત

શોષણનો કાર્યકારી પ્રોટોટાઇપ હાલમાં કર્નલને દૂરસ્થ રીતે ક્રેશ કરવા માટે મર્યાદિત છે, પરંતુ સંભવિત નબળાઈ કોડ એક્ઝેક્યુશનને ગોઠવવાની શક્યતાને બાકાત રાખતી નથી (ધારણા હજુ પણ માત્ર સૈદ્ધાંતિક છે, કારણ કે કોડ ચલાવવા માટે શોષણનો કોઈ પ્રોટોટાઇપ નથી. હજુ સુધી, પરંતુ સંશોધક જેણે સમસ્યાને ઓળખી છે તે પહેલેથી જ છે કામ કરે છે તેની રચના પર).

સમસ્યા કર્નલથી શરૂ થાય છે 3.12 (અન્ય સ્ત્રોતો અનુસાર, સમસ્યા કર્નલથી શરૂ થતી દેખાય છે 3.10), 2013 માં પ્રકાશિત. ફિક્સ હાલમાં માત્ર ફોર્મમાં ઉપલબ્ધ છે પેચ. વિતરણોમાં સમસ્યા અસુધારિત રહે છે.
તમે આ પૃષ્ઠો પર વિતરણમાં નબળાઈઓને દૂર કરવા પર દેખરેખ રાખી શકો છો: ડેબિયન, SUSE/openSUSE, આરએચએલ, ઉબુન્ટુ, આર્ક લિનક્સ, Fedora. કદાચ સંવેદનશીલ પણ અસર કરે છે અને Android પ્લેટફોર્મ.

સોર્સ: opennet.ru