In de draadloze stack (mac80211) van de Linux-kern is een reeks kwetsbaarheden vastgesteld, waarvan sommige potentieel kunnen leiden tot buffer-overflow en remote code execution door het verzenden van speciaal opgemaakte pakketten via een toegangspunt. De oplossing is momenteel alleen beschikbaar in de vorm van een patch.
Om de mogelijkheid van een aanval te demonstreren, zijn voorbeelden van frames die overflow veroorzaken gepubliceerd, evenals een hulpprogramma om deze frames in de draadloze 802.11-stack in te voegen. De kwetsbaarheden zijn onafhankelijk van de gebruikte draadloze drivers. Het wordt verondersteld dat de geĆÆdentificeerde problemen kunnen worden gebruikt om werkende exploits voor een remote aanval op systemen te creĆ«ren.
- CVE-2022-41674 ā buffer-overflow in de functie cfg80211_update_notlisted_nontrans, waarmee tot 256 bytes in de heap kunnen worden overschreven. De kwetsbaarheid doet zich voor vanaf Linux-kern 5.1 en kan worden gebruikt voor remote code execution.
- CVE-2022-42719 ā toegang tot een al vrijgegeven geheugenruimte (use-after-free) in de code voor het parseren van MBSSID. De kwetsbaarheid doet zich voor vanaf Linux-kern 5.2 en kan worden gebruikt voor remote code execution.
- CVE-2022-42720 ā toegang tot een al vrijgegeven geheugenruimte (use-after-free) in de code voor het tellen van verwijzingen in de BSS (Basic Service Set) modus. De kwetsbaarheid doet zich voor vanaf Linux-kern 5.1 en kan worden gebruikt voor remote code execution.
- CVE-2022-42721 ā beschadiging van de BSS-lijst, wat leidt tot oneindige looping. De kwetsbaarheid doet zich voor vanaf Linux-kern 5.1 en kan worden gebruikt om denial of service te veroorzaken.
- CVE-2022-42722 ā dereferencering van een null-pointer in de code voor de bescherming van beacon-frames. Het probleem kan worden gebruikt om denial of service te veroorzaken.
Bron: opennet.ru
