Realtek चिप्सका लागि लिनक्स ड्राइभरमा टाढाबाट शोषणयोग्य जोखिम

लिनक्स कर्नेलमा समावेश ड्राइभरमा rtlwifi Realtek चिप्समा ताररहित एडेप्टरहरूको लागि पहिचान गरियो जोखिम (CVE-2019-17666), जुन विशेष रूपमा डिजाइन गरिएको फ्रेमहरू पठाउँदा कर्नेलको सन्दर्भमा कोड कार्यान्वयन व्यवस्थित गर्नको लागि सम्भावित रूपमा प्रयोग गर्न सकिन्छ।

P2P (Wifi-Direct) मोड लागू गर्ने कोडमा बफर ओभरफ्लोको कारणले गर्दा जोखिम हुन्छ। फ्रेम विश्लेषण गर्दा होइन (अनुपस्थितिको सूचना) त्यहाँ मानहरू मध्ये एकको साइजको लागि कुनै जाँच छैन, जसले डेटाको पुच्छरलाई बफर सीमाभन्दा बाहिरको क्षेत्रमा लेख्न र बफर पछि कर्नेल संरचनाहरूमा जानकारी पुन: लेख्न सम्भव बनाउँछ।

प्रविधिलाई समर्थन गर्ने Realtek चिपमा आधारित सक्रिय नेटवर्क एडाप्टर भएको प्रणालीमा विशेष रूपमा डिजाइन गरिएका फ्रेमहरू पठाएर आक्रमण गर्न सकिन्छ। Wi-Fi सिधा, जसले पहुँच बिन्दु बिना सीधा जडान स्थापना गर्न दुई वायरलेस एडेप्टरहरूलाई अनुमति दिन्छ। समस्याको शोषण गर्न, आक्रमणकारीलाई वायरलेस नेटवर्कमा जडान गर्न आवश्यक छैन, न त प्रयोगकर्ताको भागमा कुनै कार्यहरू गर्न आवश्यक छ; यो आक्रमणकर्ताको लागि वायरलेसको कभरेज क्षेत्र भित्र हुन पर्याप्त छ। संकेत।

शोषणको काम गर्ने प्रोटोटाइप हाल टाढाबाट कर्नेललाई क्र्यास गर्नमा सीमित छ, तर सम्भावित जोखिमले कोड कार्यान्वयन व्यवस्थित गर्ने सम्भावनालाई बहिष्कार गर्दैन (कोड कार्यान्वयन गर्नको लागि शोषणको कुनै प्रोटोटाइप नभएकोले यो धारणा अझै सैद्धान्तिक छ। अझै, तर समस्या पहिचान गर्ने अन्वेषक पहिले नै छ работает यसको निर्माणमा)।

समस्या कर्नेलबाट सुरु हुन्छ 3.12 (अन्य स्रोतहरूका अनुसार, समस्या कर्नेलबाट सुरु भएको देखिन्छ 3.10), 2013 मा जारी। फिक्स हाल फारममा मात्र उपलब्ध छ प्याच। वितरणमा समस्या असुधारिएको छ।
तपाईंले यी पृष्ठहरूमा वितरणमा कमजोरीहरूको उन्मूलन निगरानी गर्न सक्नुहुन्छ: Debian, SUSE/openSUSE, RHEL, Ubuntu, आर्क लिनक्स, फेडोरा। सायद कमजोर पनि असर गर्छ र एन्ड्रोइड प्लेटफर्म।

स्रोत: opennet.ru