U bežičnom okviru (mac80211) Linux jezgre otkriven je niz ranjivosti, od kojih neke potencijalno omogućuju prelivanje bafera i daljinsko izvršavanje koda slanjem posebno oblikovanih paketa putem pristupne tačke. Popravak je trenutno dostupan samo u obliku zakrpe.
Za demonstraciju mogućnosti izvođenja napada objavljeni su primeri paketa koji uzrokuju prelivanje, kao i alat za umetanje tih paketa u bežični okvir 802.11. Ranjivosti nisu zavisne od korišćenih bežičnih drajvera. Pretpostavlja se da se otkrivene probleme mogu iskoristiti za kreiranje radnih eksploatacija za daljinski napad na sisteme.
- CVE-2022-41674 — prelivanje bafera u funkciji cfg80211_update_notlisted_nontrans, omogućavajući prepisivanje do 256 bajtova u memoriji. Ranjivost se manifestuje od jezgre Linux 5.1 i može se iskoristiti za daljinsko izvršavanje koda.
- CVE-2022-42719 — pristup već oslobođenom području memorije (use-after-free) u kodu za analiziranje MBSSID. Ranjivost se manifestuje od jezgre Linux 5.2 i može se iskoristiti za daljinsko izvršavanje koda.
- CVE-2022-42720 — pristup već oslobođenom području memorije (use-after-free) u kodu za brojanje referenci u režimu BSS (Basic Service Set). Ranjivost se manifestuje od jezgre Linux 5.1 i može se iskoristiti za daljinsko izvršavanje koda.
- CVE-2022-42721 — oštećenje BSS liste, što dovodi do beskonačnog petljanja. Ranjivost se manifestuje od jezgre Linux 5.1 i može se iskoristiti za izazivanje određenih prestanaka usluga.
- CVE-2022-42722 — dereferenciranje nulte pokazivača u kodu zaštite beacon-okvira. Problem se može iskoristiti za izazivanje određenih prestanaka usluga.
Izvor: opennet.ru
