Nel stack wireless (mac80211) del kernel Linux è stata scoperta una serie di vulnerabilità, alcune delle quali possono potenzialmente portare a un buffer overflow e all'esecuzione remota di codice inviando pacchetti appositamente formattati da un punto di accesso. La correzione è attualmente disponibile solo in forma di patch.
Per dimostrare la possibilità di condurre un attacco, sono stati pubblicati esempi di frame che causano buffer overflow, insieme a un'utilità per iniettare questi frame nello stack wireless 802.11. Le vulnerabilità non dipendono dai driver wireless utilizzati. Si presume che i problemi identificati possano essere sfruttati per creare exploit funzionanti per attacchi remoti sui sistemi.
- CVE-2022-41674 — buffer overflow nella funzione cfg80211_update_notlisted_nontrans, che consente di sovrascrivere fino a 256 byte nell'heap. La vulnerabilità si manifesta a partire dal kernel Linux 5.1 e può essere utilizzata per l'esecuzione remota di codice.
- CVE-2022-42719 — accesso a una zona di memoria già liberata (use-after-free) nel codice di parsing di MBSSID. La vulnerabilità si manifesta a partire dal kernel Linux 5.2 e può essere utilizzata per l'esecuzione remota di codice.
- CVE-2022-42720 — accesso a una zona di memoria già liberata (use-after-free) nel codice di conteggio dei riferimenti in modalità BSS (Basic Service Set). La vulnerabilità si manifesta a partire dal kernel Linux 5.1 e può essere utilizzata per l'esecuzione remota di codice.
- CVE-2022-42721 — corruzione della lista BSS che porta a un ciclo infinito. La vulnerabilità si manifesta a partire dal kernel Linux 5.1 e può essere utilizzata per provocare un denial of service.
- CVE-2022-42722 — dereferenziazione di un puntatore nullo nel codice di protezione dei frame beacon. Il problema può essere utilizzato per provocare un denial of service.
Fonte: opennet.ru
