Kwetsbaarheden in de draadloze stack van de Linux-kernel die remote code execution mogelijk maken
In de draadloze stack (mac80211) van de Linux-kernel zijn een serie kwetsbaarheden ontdekt, waarvan sommige potentieel kunnen leiden tot buffer overflow en remote code execution door het verzenden van speciaal opgebouwde pakketten door een toegangspunt. De oplossing is voorlopig alleen beschikbaar in de vorm van een patch. Voor de demonstratie van de aanvalsmogelijkheid zijn voorbeelden van frames gepubliceerd, die overflow veroorzaken, evenals een tool om deze frames in de draadloze stack in te voegen […]
