დისტანციურად ექსპლუატირებადი დაუცველობა Linux-ის დრაივერში Realtek ჩიპებისთვის

Linux-ის ბირთვში შემავალი დრაივერში rtlwifi უკაბელო გადამყვანებისთვის Realtek ჩიპებზე იდენტიფიცირებული დაუცველობა (CVE-2019-17666), რომელიც პოტენციურად შეიძლება გამოყენებულ იქნას კოდის შესრულების ორგანიზებისთვის ბირთვის კონტექსტში სპეციალურად შექმნილი ფრეიმების გაგზავნისას.

დაუცველობა გამოწვეულია P2P (Wifi-Direct) რეჟიმის განმახორციელებელ კოდში ბუფერის გადადინებით. ჩარჩოების ანალიზისას არა (შეტყობინება არარსებობის შესახებ) არ არის შემოწმებული ერთ-ერთი მნიშვნელობის ზომაზე, რაც საშუალებას იძლევა მონაცემთა კუდი ჩაიწეროს ბუფერის საზღვრებს მიღმა არეალში და ინფორმაცია გადაიწეროს ბუფერის შემდეგ ბირთვის სტრუქტურებში.

შეტევა შეიძლება განხორციელდეს სპეციალურად შექმნილი ჩარჩოების გაგზავნით სისტემაში აქტიური ქსელის ადაპტერით, რომელიც დაფუძნებულია Realtek ჩიპზე, რომელიც მხარს უჭერს ტექნოლოგიას. Wi-Fi პირდაპირი, რომელიც საშუალებას აძლევს ორ უკაბელო ადაპტერს დაამყაროს კავშირი პირდაპირ წვდომის წერტილის გარეშე. პრობლემის გამოსაყენებლად თავდამსხმელს არ სჭირდება უკაბელო ქსელთან დაკავშირება და არც მომხმარებლის მხრიდან რაიმე ქმედების შესრულება; საკმარისია თავდამსხმელი იყოს უკაბელო ქსელის დაფარვის ზონაში. სიგნალი.

ექსპლოიტის სამუშაო პროტოტიპი ამჟამად შემოიფარგლება ბირთვის დისტანციური გამოწვევით, მაგრამ პოტენციური დაუცველობა არ გამორიცხავს კოდის შესრულების ორგანიზების შესაძლებლობას (ვარაუდი ჯერ კიდევ მხოლოდ თეორიულია, რადგან არ არსებობს ექსპლოიტის პროტოტიპი კოდის შესასრულებლად. ჯერ კიდევ, მაგრამ მკვლევარმა, რომელმაც პრობლემა გამოავლინა, უკვე სამუშაოები მის შექმნაზე).

პრობლემა იწყება ბირთვიდან 3.12 (სხვა წყაროების მიხედვით, პრობლემა ჩნდება ბირთვიდან დაწყებული 3.10), გამოვიდა 2013 წელს. შესწორება ამჟამად ხელმისაწვდომია მხოლოდ ფორმაში პატჩი. დისტრიბუციაში პრობლემა გამოუსწორებელი რჩება.
თქვენ შეგიძლიათ აკონტროლოთ დისტრიბუციებში დაუცველობის აღმოფხვრა ამ გვერდებზე: Debian, SUSE/openSUSE, rhel, Ubuntu, Arch Linux, Fedora. ალბათ დაუცველიც გავლენას ახდენს და Android პლატფორმა.

წყარო: opennet.ru