In de Linux-kernel driver voor draadloze adapters op basis van Realtek-chips kwetsbaarheid (), die potentieel kan worden misbruikt om code-uitvoering in de context van de kernel te organiseren door speciaal gevormde frames te verzenden.
De kwetsbaarheid wordt veroorzaakt door een buffer-overloop in de code die de P2P-modus (Wifi-Direct) implementeert. Bij het parseren van frames (Notice of Absence) heeft geen controle op de grootte van een van de waarden, wat het mogelijk maakt om gegevens buiten de buffer te schrijven en informatie in de structuren van de kernel die achter de buffer komen, te overschrijven.
Een aanval kan worden uitgevoerd door speciaal gevormde frames naar een systeem te sturen met een actieve netwerkadapter op basis van Realtek-chips die ondersteuning biedt voor , waarmee twee draadloze adapters rechtstreeks verbinding kunnen maken zonder een toegangspunt. Voor het misbruiken van het probleem is connectie met het draadloze netwerk van de aanvaller niet vereist, ook zijn er geen acties van de gebruiker nodig; het enige wat nodig is, is dat de aanvaller zich binnen het bereik van het draadloze signaal bevindt.
De werkende prototype-exploit is tot nu toe beperkt tot een remote call naar een kernelcrash, maar potentieel sluit de kwetsbaarheid de mogelijkheid van code-uitvoering niet uit (dit is momenteel slechts een theoretische veronderstelling, aangezien er nog geen exploit-prototype voor code-uitvoering bestaat, maar de onderzoeker die het probleem ontdekte, is al bezig met de creatie daarvan).
Het probleem doet zich voor vanaf de kernel (volgens andere gegevens doet het probleem zich voor vanaf de kernel ), uitgebracht in 2013. De oplossing is voorlopig alleen beschikbaar in de vorm van . In de distributies blijft het probleem onopgelost.
U kunt de oplossing voor kwetsbaarheden in de distributies volgen op de volgende pagina's: , , , , , . Waarschijnlijk is de kwetsbaarheid ook voor het Android-platform.
Bron: opennet.ru
