ਰੀਅਲਟੇਕ ਚਿਪਸ ਲਈ ਲੀਨਕਸ ਡਰਾਈਵਰ ਵਿੱਚ ਰਿਮੋਟਲੀ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀ

ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਸ਼ਾਮਿਲ ਡਰਾਈਵਰ ਵਿੱਚ rtlwifi Realtek ਚਿਪਸ 'ਤੇ ਵਾਇਰਲੈੱਸ ਅਡਾਪਟਰਾਂ ਲਈ ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2019-17666), ਜਿਸਦਾ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਫਰੇਮਾਂ ਨੂੰ ਭੇਜਣ ਵੇਲੇ ਕਰਨਲ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ P2P (ਵਾਈਫਾਈ-ਡਾਇਰੈਕਟ) ਮੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਕੋਡ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਫਰੇਮਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਸਮੇਂ ਨਹੀਂ (ਗੈਰਹਾਜ਼ਰੀ ਦਾ ਨੋਟਿਸ) ਕਿਸੇ ਇੱਕ ਮੁੱਲ ਦੇ ਆਕਾਰ ਲਈ ਕੋਈ ਜਾਂਚ ਨਹੀਂ ਹੈ, ਜੋ ਕਿ ਡੇਟਾ ਦੀ ਪੂਛ ਨੂੰ ਬਫਰ ਸੀਮਾ ਤੋਂ ਬਾਹਰਲੇ ਖੇਤਰ ਵਿੱਚ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਅਤੇ ਬਫਰ ਦੇ ਬਾਅਦ ਕਰਨਲ ਢਾਂਚੇ ਵਿੱਚ ਜਾਣਕਾਰੀ ਨੂੰ ਦੁਬਾਰਾ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਟੈਕਨਾਲੋਜੀ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੀ ਰੀਅਲਟੇਕ ਚਿੱਪ ਦੇ ਅਧਾਰ ਤੇ ਇੱਕ ਕਿਰਿਆਸ਼ੀਲ ਨੈਟਵਰਕ ਅਡੈਪਟਰ ਵਾਲੇ ਸਿਸਟਮ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਫਰੇਮਾਂ ਨੂੰ ਭੇਜ ਕੇ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਵਾਈ-ਫਾਈ ਡਾਇਰੈਕਟ, ਜੋ ਕਿ ਦੋ ਵਾਇਰਲੈੱਸ ਅਡੈਪਟਰਾਂ ਨੂੰ ਕਿਸੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਤੋਂ ਬਿਨਾਂ ਸਿੱਧਾ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਹੋਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਨਾ ਹੀ ਉਪਭੋਗਤਾ ਦੇ ਹਿੱਸੇ 'ਤੇ ਕੋਈ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਲੋੜ ਹੈ; ਹਮਲਾਵਰ ਲਈ ਵਾਇਰਲੈੱਸ ਦੇ ਕਵਰੇਜ ਖੇਤਰ ਦੇ ਅੰਦਰ ਹੋਣਾ ਕਾਫ਼ੀ ਹੈ ਇਸ਼ਾਰਾ.

ਸ਼ੋਸ਼ਣ ਦਾ ਕਾਰਜਕਾਰੀ ਪ੍ਰੋਟੋਟਾਈਪ ਵਰਤਮਾਨ ਵਿੱਚ ਰਿਮੋਟਲੀ ਕਰਨਲ ਨੂੰ ਕਰੈਸ਼ ਕਰਨ ਤੱਕ ਸੀਮਿਤ ਹੈ, ਪਰ ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਕੱਢਦੀ ਹੈ (ਧਾਰਨਾ ਅਜੇ ਵੀ ਸਿਰਫ ਸਿਧਾਂਤਕ ਹੈ, ਕਿਉਂਕਿ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸ਼ੋਸ਼ਣ ਦਾ ਕੋਈ ਪ੍ਰੋਟੋਟਾਈਪ ਨਹੀਂ ਹੈ। ਅਜੇ ਤੱਕ, ਪਰ ਖੋਜਕਰਤਾ ਜਿਸਨੇ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ ਉਹ ਪਹਿਲਾਂ ਹੀ ਹੈ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ ਇਸਦੀ ਰਚਨਾ 'ਤੇ).

ਸਮੱਸਿਆ ਕਰਨਲ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ 3.12 (ਹੋਰ ਸਰੋਤਾਂ ਦੇ ਅਨੁਸਾਰ, ਸਮੱਸਿਆ ਕਰਨਲ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ 3.10), 2013 ਵਿੱਚ ਰਿਲੀਜ਼ ਹੋਈ। ਫਿਕਸ ਵਰਤਮਾਨ ਵਿੱਚ ਸਿਰਫ ਫਾਰਮ ਵਿੱਚ ਉਪਲਬਧ ਹੈ ਪੈਚ. ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਠੀਕ ਨਹੀਂ ਰਹਿੰਦੀ।
ਤੁਸੀਂ ਇਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਖਾਤਮੇ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਹੋ: ਡੇਬੀਅਨ, ਸੂਸੇ/ਓਪਨਸੂਸੇ, RHEL, ਉਬਤੂੰ, Arch ਲੀਨਕਸ, ਫੇਡੋਰਾ. ਸ਼ਾਇਦ ਕਮਜ਼ੋਰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ ਅਤੇ Android ਪਲੇਟਫਾਰਮ।

ਸਰੋਤ: opennet.ru