{"id":105304,"date":"2022-10-13T21:36:48","date_gmt":"2022-10-13T19:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-besprovodnom-steke-yadra-linux-dopuskayushhie-udalyonnoe-vypolnenie-koda"},"modified":"2022-10-13T21:36:48","modified_gmt":"2022-10-13T19:36:48","slug":"uyazvimosti-v-besprovodnom-steke-yadra-linux-dopuskayushhie-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-besprovodnom-steke-yadra-linux-dopuskayushhie-udalyonnoe-vypolnenie-koda","title":{"rendered":"Kwetsbaarheden in de draadloze stack van de Linux-kernel die remote code execution mogelijk maken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de draadloze stack (mac80211) van de Linux-kern is een reeks kwetsbaarheden vastgesteld, waarvan sommige potentieel kunnen leiden tot buffer-overflow en remote code execution door het verzenden van speciaal opgemaakte pakketten via een toegangspunt. De oplossing is momenteel alleen beschikbaar in de vorm van een patch. <\/p>\n
Om de mogelijkheid van een aanval te demonstreren, zijn voorbeelden van frames die overflow veroorzaken gepubliceerd, evenals een hulpprogramma om deze frames in de draadloze 802.11-stack in te voegen. De kwetsbaarheden zijn onafhankelijk van de gebruikte draadloze drivers. Het wordt verondersteld dat de ge\u00efdentificeerde problemen kunnen worden gebruikt om werkende exploits voor een remote aanval op systemen te cre\u00ebren. <\/p>\n
\n
CVE-2022-41674 \u2014 een bufferoverloop in de functie cfg80211_update_notlisted_nontrans, waarmee tot 256 bytes in het geheugen kunnen worden overschreven. De kwetsbaarheid doet zich voor vanaf Linux-kernel 5.1 en kan worden gebruikt voor externe code-uitvoering.\n
CVE-2022-42719 \u2014 toegang tot een reeds vrijgegeven geheugengebied (use-after-free) in de code voor het parseren van MBSSID. De kwetsbaarheid doet zich voor vanaf Linux-kernel 5.2 en kan worden gebruikt voor externe code-uitvoering.\n
CVE-2022-42720 \u2014 toegang tot een reeds vrijgegeven geheugengebied (use-after-free) in de code voor referentietelling in BSS-modus (Basic Service Set). De kwetsbaarheid doet zich voor vanaf Linux-kernel 5.1 en kan worden gebruikt voor externe code-uitvoering.\n
CVE-2022-42721 \u2014 beschadiging van de BSS-lijst, wat leidt tot een oneindige lus. De kwetsbaarheid doet zich voor vanaf Linux-kernel 5.1 en kan worden gebruikt voor het veroorzaken van een denial-of-service.\n
CVE-2022-42722 \u2014 derefereren van een null-pointer in de code voor de beveiliging van beacon-frames. Dit probleem kan worden gebruikt voor het veroorzaken van een denial-of-service. <\/ul>\n