ਵਾਇਰਲੈੱਸ ਕਰਨਲ ਸਟੈਕ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ Linux, ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ

ਕਰਨਲ ਦੇ ਵਾਇਰਲੈੱਸ ਸਟੈਕ (mac80211) ਵਿੱਚ Linux ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਲੜੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਰਾਹੀਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਪੈਕੇਟ ਭੇਜਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਇੱਕ ਫਿਕਸ ਵਰਤਮਾਨ ਵਿੱਚ ਸਿਰਫ ਇੱਕ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ।

ਹਮਲੇ ਦੀ ਵਿਵਹਾਰਕਤਾ ਨੂੰ ਦਰਸਾਉਣ ਲਈ, ਓਵਰਫਲੋ ਪੈਦਾ ਕਰਨ ਵਾਲੇ ਫਰੇਮਾਂ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ, ਨਾਲ ਹੀ ਇਹਨਾਂ ਫਰੇਮਾਂ ਨੂੰ 802.11 ਵਾਇਰਲੈੱਸ ਸਟੈਕ ਵਿੱਚ ਪਾਉਣ ਲਈ ਇੱਕ ਉਪਯੋਗਤਾ ਵੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਸੀ। ਕਮਜ਼ੋਰੀਆਂ ਵਰਤੇ ਗਏ ਵਾਇਰਲੈੱਸ ਡਰਾਈਵਰਾਂ ਤੋਂ ਸੁਤੰਤਰ ਹਨ। ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਪਛਾਣੇ ਗਏ ਮੁੱਦਿਆਂ ਨੂੰ ਸਿਸਟਮਾਂ 'ਤੇ ਰਿਮੋਟ ਹਮਲਿਆਂ ਲਈ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

• CVE-2022-41674 — cfg80211_update_notlisted_nontrans ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੀਪ ਵਿੱਚ 256 ਬਾਈਟਾਂ ਤੱਕ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਕਰਨਲ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋਣ 'ਤੇ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ। Linux 5.1 ਅਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2022-42719 — MBSSID ਪਾਰਸਿੰਗ ਕੋਡ ਵਿੱਚ ਇੱਕ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਕਮਜ਼ੋਰੀ। ਇਹ ਕਮਜ਼ੋਰੀ ਕਰਨਲ ਵਿੱਚ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ। Linux 5.2 ਅਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2022-42720 – ਬੇਸਿਕ ਸਰਵਿਸ ਸੈੱਟ (BSS) ਮੋਡ ਵਿੱਚ ਰੈਫਰੈਂਸ ਕਾਊਂਟਿੰਗ ਕੋਡ ਵਿੱਚ ਵਰਤੋਂ ਤੋਂ ਬਾਅਦ-ਮੁਕਤ ਕਮਜ਼ੋਰੀ। ਇਹ ਕਮਜ਼ੋਰੀ ਕਰਨਲ ਤੋਂ ਸ਼ੁਰੂ ਹੋ ਕੇ ਆਪਣੇ ਆਪ ਨੂੰ ਪ੍ਰਗਟ ਕਰਦੀ ਹੈ। Linux 5.1 ਅਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2022-42721 – BSS ਸੂਚੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਇੱਕ ਅਨੰਤ ਲੂਪ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਕਰਨਲ ਤੋਂ ਸ਼ੁਰੂ ਹੋ ਕੇ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ। Linux 5.1 ਅਤੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2022-42722 – ਬੀਕਨ ਫਰੇਮ ਸੁਰੱਖਿਆ ਕੋਡ ਵਿੱਚ NULL ਪੁਆਇੰਟਰ ਡੀਰੇਫਰੈਂਸ। ਇਸ ਮੁੱਦੇ ਦਾ ਫਾਇਦਾ ਉਠਾ ਕੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru