U drajveru koji je dio Linux jezgra za bežične adaptere sa Realtek čipovima ranljivost (), koja potencijalno može biti iskorištena za izvršavanje koda u kontekstu jezgra slanjem posebno oblikovanih okvira.
Ranjivost je uzrokovana prekomjernim punjenjem bafera u kodu koji implementira P2P način (Wifi-Direct). Prilikom parsiranja okvira (Obavijest o odsutnosti) nedostaje provjera veličine jednog od vrijednosti, što omogućava pisanje podataka izvan granica bafera i prepisivanje informacija u sljedećim strukturalama jezgra.
Napad se može izvesti slanjem posebno oblikovanih okvira na sustav s aktivnim mrežnim adapterom temeljenim na Realtek čipu s podrškom za , koji omogućava da se dva bežična adaptera povežu direktno bez pristupne točke. Za iskorištavanje problema nije potrebno povezivanje na bežičnu mrežu napadača, niti su potrebne bilo kakve radnje s korisničke strane, dovoljno je da napadač bude unutar dometa bežičnog signala.
Radni prototip eksploita za sada se ograničava na udaljeno izazivanje pada jezgra, ali potencijalno ranjivost ne isključuje mogućnost izvršavanja koda (pretpostavka je za sada samo teorijska, budući da prototipa eksploita za izvršavanje koda još nema, ali istraživač koji je otkrio problem već na njegovom stvaranju).
Problem se javlja od jezgra (prema drugim podacima, problem se javlja od jezgra ), izdanog 2013. godine. Popravak je za sada dostupan samo u obliku . U distribucijama problem ostaje neispravljen.
Praćenje uklanjanja ranjivosti u distribucijama može se obaviti na sljedećim stranicama: , , , , , . Vjerovatno ranjivost također i Android platformu.
Izvor: opennet.ru
