ភាពងាយរងគ្រោះដែលអាចទាញយកពីចម្ងាយនៅក្នុងកម្មវិធីបញ្ជាលីនុចសម្រាប់បន្ទះឈីប Realtek

នៅក្នុងកម្មវិធីបញ្ជារួមបញ្ចូលនៅក្នុងខឺណែលលីនុច rtlwifi សម្រាប់អាដាប់ទ័រឥតខ្សែនៅលើបន្ទះឈីប Realtek កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-17666) ដែល​អាច​ត្រូវ​បាន​កេងប្រវ័ញ្ច​ដើម្បី​រៀបចំ​ការ​ប្រតិបត្តិ​កូដ​ក្នុង​បរិបទ​នៃ​ខឺណែល​នៅពេល​ផ្ញើ​ស៊ុម​ដែល​បាន​រចនា​ពិសេស។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការហៀរសំបោរនៅក្នុងកូដដែលអនុវត្តរបៀប P2P (Wifi-Direct)។ នៅពេលវិភាគស៊ុម ទេអេ (សេចក្តីជូនដំណឹងអំពីអវត្តមាន) មិនមានការត្រួតពិនិត្យទំហំនៃតម្លៃណាមួយ ដែលអនុញ្ញាតឱ្យផ្នែកកន្ទុយនៃទិន្នន័យត្រូវបានសរសេរទៅកាន់តំបន់ដែលហួសពីព្រំដែនសតិបណ្ដោះអាសន្ន និងព័ត៌មានដែលត្រូវសរសេរឡើងវិញនៅក្នុងរចនាសម្ព័ន្ធខឺណែលបន្ទាប់ពីសតិបណ្ដោះអាសន្ន។

ការវាយប្រហារអាចត្រូវបានអនុវត្តដោយការបញ្ជូនស៊ុមដែលបានរចនាជាពិសេសទៅកាន់ប្រព័ន្ធដែលមានអាដាប់ទ័របណ្តាញសកម្មដោយផ្អែកលើបន្ទះឈីប Realtek ដែលគាំទ្របច្ចេកវិទ្យា។ វ៉ាយហ្វាយផ្ទាល់ដែលអនុញ្ញាតឱ្យអាដាប់ទ័រឥតខ្សែពីរបង្កើតការតភ្ជាប់ដោយផ្ទាល់ដោយគ្មានចំណុចចូលដំណើរការ។ ដើម្បីទាញយកបញ្ហា អ្នកវាយប្រហារមិនចាំបាច់ភ្ជាប់ទៅបណ្តាញឥតខ្សែ ហើយក៏មិនតម្រូវឱ្យអនុវត្តសកម្មភាពណាមួយនៅលើផ្នែករបស់អ្នកប្រើប្រាស់ដែរ វាគ្រប់គ្រាន់សម្រាប់អ្នកវាយប្រហារនៅក្នុងតំបន់គ្របដណ្តប់នៃបណ្តាញឥតខ្សែ។ សញ្ញា។

គំរូការងារនៃការកេងប្រវ័ញ្ចបច្ចុប្បន្នត្រូវបានកំណត់ចំពោះការធ្វើឱ្យខឺណែលគាំងពីចម្ងាយ ប៉ុន្តែភាពងាយរងគ្រោះដែលមានសក្តានុពលមិនរាប់បញ្ចូលលទ្ធភាពនៃការរៀបចំការប្រតិបត្តិកូដទេ (ការសន្មត់នៅតែជាទ្រឹស្តីប៉ុណ្ណោះ ព្រោះមិនមានគំរូដើមនៃការកេងប្រវ័ញ្ចសម្រាប់ប្រតិបត្តិកូដ ប៉ុន្តែ​អ្នក​ស្រាវជ្រាវ​ដែល​កំណត់​បញ្ហា​នេះ​រួច​ហើយ​ работает នៅលើការបង្កើតរបស់វា) ។

បញ្ហាចាប់ផ្តើមពីខឺណែល។ 3.12 (យោងទៅតាមប្រភពផ្សេងទៀតបញ្ហាលេចឡើងចាប់ផ្តើមពីខឺណែល។ 3.10), ចេញផ្សាយក្នុងឆ្នាំ 2013 ។ ការ​ជួសជុល​បច្ចុប្បន្ន​មាន​តែ​ក្នុង​ទម្រង់​ប៉ុណ្ណោះ។ បំណះ. នៅក្នុងការចែកចាយបញ្ហានៅតែមិនត្រូវបានកែតម្រូវ។
អ្នកអាចតាមដានការលុបបំបាត់ភាពងាយរងគ្រោះក្នុងការចែកចាយនៅលើទំព័រទាំងនេះ៖ ដេបៀន, SUSE/openSUSE, អរ, គូប៊ុនទូ, Arch លីនុច, Fedora. ប្រហែលជាងាយរងគ្រោះផងដែរ។ ប៉ះពាល់ និងប្រព័ន្ធប្រតិបត្តិការ Android ។

ប្រភព: opennet.ru