Linux કર્નલ વાયરલેસ સ્ટેકમાં રીમોટ કોડ એક્ઝેક્યુશન નબળાઈઓ

Linux કર્નલના વાયરલેસ સ્ટેક (mac80211) માં નબળાઈઓની શ્રેણી ઓળખવામાં આવી છે, જેમાંથી કેટલીક સંભવિત રીતે એક્સેસ પોઈન્ટથી ખાસ રચાયેલા પેકેટો મોકલીને બફર ઓવરફ્લો અને રિમોટ કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે. ફિક્સ હાલમાં ફક્ત પેચ સ્વરૂપમાં ઉપલબ્ધ છે.

હુમલો કરવાની શક્યતા દર્શાવવા માટે, ઓવરફ્લોનું કારણ બને છે તેવા ફ્રેમના ઉદાહરણો તેમજ આ ફ્રેમ્સને 802.11 વાયરલેસ સ્ટેકમાં બદલવા માટેની ઉપયોગિતા પ્રકાશિત કરવામાં આવી છે. નબળાઈઓ ઉપયોગમાં લેવાતા વાયરલેસ ડ્રાઈવરો પર આધારિત નથી. એવું માનવામાં આવે છે કે ઓળખાયેલ સમસ્યાઓનો ઉપયોગ સિસ્ટમો પરના દૂરસ્થ હુમલાઓ માટે કાર્યકારી શોષણ બનાવવા માટે થઈ શકે છે.

• CVE-2022-41674 - cfg80211_update_notlisted_nontrans ફંક્શનમાં બફર ઓવરફ્લો ઢગલા પર 256 બાઇટ્સ સુધી ઓવરરાઇટ કરવાની મંજૂરી આપે છે. Linux કર્નલ 5.1 થી નબળાઈ સ્પષ્ટ થઈ છે અને તેનો ઉપયોગ રિમોટ કોડ એક્ઝેક્યુશન માટે થઈ શકે છે.
• CVE-2022-42719 - MBSSID પાર્સિંગ કોડમાં પહેલાથી મુક્ત કરેલ મેમરી વિસ્તાર (ઉપયોગ-આફ્ટર-ફ્રી) ની ઍક્સેસ. Linux કર્નલ 5.2 થી નબળાઈ સ્પષ્ટ થઈ છે અને તેનો ઉપયોગ રિમોટ કોડ એક્ઝેક્યુશન માટે થઈ શકે છે.
• CVE-2022-42720 - BSS (મૂળભૂત સેવા સેટ) મોડમાં સંદર્ભ કાઉન્ટિંગ કોડમાં પહેલેથી જ મુક્ત મેમરી (ઉપયોગ પછી-ફ્રી) ની ઍક્સેસ. Linux કર્નલ 5.1 થી નબળાઈ સ્પષ્ટ થઈ છે અને તેનો ઉપયોગ રિમોટ કોડ એક્ઝેક્યુશન માટે થઈ શકે છે.
• CVE-2022-42721 – BSS યાદી ભ્રષ્ટાચાર અનંત લૂપ તરફ દોરી જાય છે. Linux કર્નલ 5.1 થી નબળાઈ સ્પષ્ટ થઈ છે અને તેનો ઉપયોગ સેવાને નકારવા માટે થઈ શકે છે.
• CVE-2022-42722 - બીકન ફ્રેમ પ્રોટેક્શન કોડમાં નલ પોઇન્ટર ડિરેફરન્સ. સમસ્યાનો ઉપયોગ સેવાને નકારવા માટે થઈ શકે છે.

સોર્સ: opennet.ru