פגיעות הניתנת לניצול מרחוק במנהל ההתקן של לינוקס עבור שבבי Realtek

במנהל ההתקן הכלול בליבת לינוקס rtlwifi עבור מתאמים אלחוטיים על שבבי Realtek מזוהה פגיעות (CVE-2019-17666), שיכול להיות מנוצל לארגון ביצוע קוד בהקשר של הליבה בעת שליחת מסגרות שתוכננו במיוחד.

הפגיעות נגרמת על ידי הצפת מאגר בקוד המיישם את מצב P2P (Wifi-Direct). בעת ניתוח מסגרות לֹא (Notice of Absence) אין בדיקה לגודל של אחד הערכים, מה שמאפשר לכתוב את זנב הנתונים לאזור שמעבר לגבול המאגר ולשכתב את המידע במבני קרנל בעקבות המאגר.

ניתן לבצע את המתקפה על ידי שליחת מסגרות שתוכננו במיוחד למערכת עם מתאם רשת פעיל המבוסס על שבב Realtek התומך בטכנולוגיה Wi-Fi Direct, המאפשר לשני מתאמים אלחוטיים ליצור חיבור ישירות ללא נקודת גישה. כדי לנצל את הבעיה, התוקף לא צריך להיות מחובר לרשת האלחוטית, וגם לא נדרש לבצע פעולות כלשהן מצד המשתמש, מספיק שהתוקף יהיה בשטח הכיסוי של האלחוט אוֹת.

אב הטיפוס העובד של ה-exploit מוגבל כרגע לגרימת הליבה מרחוק לקרוס, אך הפגיעות הפוטנציאלית אינה שוללת את האפשרות של ארגון ביצוע קוד (ההנחה היא עדיין תיאורטית בלבד, שכן אין אב-טיפוס לניצול לביצוע הקוד עדיין, אבל החוקר שזיהה את הבעיה כבר עובד על יצירתו).

הבעיה מתחילה מהקרנל 3.12 (לפי מקורות אחרים, הבעיה מופיעה החל מהקרנל 3.10), שוחרר ב-2013. התיקון זמין כרגע רק בטופס תיקון. בהפצות הבעיה נשארת לא מתוקנת.
אתה יכול לעקוב אחר ביטול פגיעויות בהפצות בדפים הבאים: דביאן, SUSE/openSUSE, רהל, אובונטו, Arch Linux, פדורה. כנראה גם פגיע משפיע ופלטפורמת אנדרואיד.

מקור: OpenNet.ru