रीयलटेक चिप्स के लिए लिनक्स ड्राइवर में दूर से शोषण योग्य भेद्यता

लिनक्स कर्नेल में शामिल ड्राइवर में rtlwifi रीयलटेक चिप्स पर वायरलेस एडेप्टर के लिए पहचान की भेद्यता (CVE-2019-17666), जिसका उपयोग विशेष रूप से डिज़ाइन किए गए फ़्रेम भेजते समय कर्नेल के संदर्भ में कोड निष्पादन को व्यवस्थित करने के लिए किया जा सकता है।

भेद्यता पी2पी (वाईफ़ाई-डायरेक्ट) मोड को लागू करने वाले कोड में बफर ओवरफ्लो के कारण होती है। फ़्रेम का विश्लेषण करते समय नोआ (अनुपस्थिति की सूचना) मानों में से किसी एक के आकार की कोई जांच नहीं है, जो डेटा की पूंछ को बफर सीमा से परे एक क्षेत्र में लिखने और बफर के बाद कर्नेल संरचनाओं में जानकारी को फिर से लिखने की अनुमति देता है।

प्रौद्योगिकी का समर्थन करने वाले रियलटेक चिप पर आधारित एक सक्रिय नेटवर्क एडाप्टर वाले सिस्टम में विशेष रूप से डिज़ाइन किए गए फ़्रेम भेजकर हमले को अंजाम दिया जा सकता है। Wi-Fi प्रत्यक्ष, जो दो वायरलेस एडेप्टर को बिना एक्सेस प्वाइंट के सीधे कनेक्शन स्थापित करने की अनुमति देता है। समस्या का फायदा उठाने के लिए, हमलावर को वायरलेस नेटवर्क से कनेक्ट होने की आवश्यकता नहीं है, न ही उपयोगकर्ता की ओर से कोई कार्रवाई करने की आवश्यकता है; हमलावर के लिए वायरलेस के कवरेज क्षेत्र में होना ही पर्याप्त है संकेत.

शोषण का कार्यशील प्रोटोटाइप वर्तमान में कर्नेल को क्रैश करने के लिए दूरस्थ रूप से सीमित है, लेकिन संभावित भेद्यता कोड निष्पादन के आयोजन की संभावना को बाहर नहीं करती है (धारणा अभी भी केवल सैद्धांतिक है, क्योंकि कोड को निष्पादित करने के लिए शोषण का कोई प्रोटोटाइप नहीं है) अभी तक, लेकिन शोधकर्ता जिसने समस्या की पहचान पहले ही कर ली है कार्य इसके निर्माण पर)।

समस्या कर्नेल से शुरू होती है 3.12 (अन्य स्रोतों के अनुसार, समस्या कर्नेल से शुरू होती हुई प्रतीत होती है 3.10), 2013 में रिलीज़ हुई। फिक्स फिलहाल केवल फॉर्म में उपलब्ध है पैबंद. वितरण में समस्या का समाधान नहीं हुआ है.
आप इन पृष्ठों पर वितरण में कमजोरियों के उन्मूलन की निगरानी कर सकते हैं: डेबियन, एसयूएसई/ओपनएसयूएसई, RHEL, Ubuntu, आर्क लिनक्स, फेडोरा. संभवतः असुरक्षित भी को प्रभावित करता है और एंड्रॉइड प्लेटफ़ॉर्म।

स्रोत: opennet.ru