Linux միջուկում ներառված դրայվերում Realtek չիպերի վրա անլար ադապտերների համար խոցելիություն (), որը կարող է պոտենցիալ շահագործվել՝ հատուկ մշակված շրջանակներ ուղարկելիս կոդի կատարումը միջուկի համատեքստում կազմակերպելու համար:
Խոցելիությունը պայմանավորված է P2P (Wifi-Direct) ռեժիմն իրականացնող կոդի բուֆերային հոսքով: Շրջանակները վերլուծելիս (Բացակայության մասին ծանուցում) չկա արժեքներից մեկի չափի ստուգում, ինչը հնարավորություն է տալիս տվյալների պոչը գրել բուֆերի սահմանից այն կողմ գտնվող տարածքում և վերաշարադրել տեղեկատվությունը բուֆերին հետևող միջուկային կառուցվածքներում:
Հարձակումը կարող է իրականացվել՝ հատուկ նախագծված շրջանակներ ուղարկելով համակարգ, որն ունի ակտիվ ցանցային ադապտեր՝ հիմնված Realtek չիպի վրա, որն աջակցում է տեխնոլոգիան: , որը թույլ է տալիս երկու անլար ադապտերներին ուղղակիորեն կապ հաստատել առանց մուտքի կետի: Խնդիրն օգտագործելու համար հարձակվողը կարիք չունի միանալու անլար ցանցին, ոչ էլ պահանջվում է որևէ գործողություն կատարել օգտատիրոջ կողմից, բավական է, որ հարձակվողը գտնվի անլար ցանցի ծածկույթի տարածքում: ազդանշան.
Exploit-ի աշխատանքային նախատիպը ներկայումս սահմանափակված է միջուկի կործանման հեռակա պատճառելով, սակայն պոտենցիալ խոցելիությունը չի բացառում կոդերի կատարումը կազմակերպելու հնարավորությունը (ենթադրությունը դեռ միայն տեսական է, քանի որ չկա շահագործման նախատիպ՝ կոդի կատարման համար։ դեռ, բայց խնդիրն բացահայտած հետազոտողն արդեն հասցրել է դրա ստեղծման վերաբերյալ):
Խնդիրը սկսվում է միջուկից (ըստ այլ աղբյուրների՝ խնդիրն առաջանում է միջուկից սկսած ), թողարկվել է 2013 թվականին։ Ուղղումը ներկայումս հասանելի է միայն ձևով . Բաշխումներում խնդիրը մնում է չշտկված։
Դուք կարող եք վերահսկել բաշխումների խոցելիության վերացումը այս էջերում. , , , , , . Հավանաբար նաեւ խոցելի և Android հարթակը:
Source: opennet.ru