În stiva wireless (mac80211) a nucleului Linux a fost descoperită o serie de vulnerabilități, unele dintre acestea permițând potențial overflow de buffer și executarea de cod la distanță prin trimiterea de pachete special concepute de către punctul de acces. Corecția este disponibilă momentan doar sub formă de patch.
Pentru a demonstra posibilitatea de a efectua un atac, au fost publicate exemple de cadre care provoacă overflow, precum și un utilitar pentru a insera aceste cadre în stiva wireless 802.11. Vulnerabilitățile nu depind de driverele wireless utilizate. Se presupune că problemele identificate pot fi folosite pentru a crea exploatative funcționale pentru atacuri la distanță asupra sistemelor.
- CVE-2022-41674 — overflow de buffer în funcția cfg80211_update_notlisted_nontrans, permițând scrierea de până la 256 de byte în heap. Vulnerabilitatea apare începând cu nucleul Linux 5.1 și poate fi folosită pentru executarea de cod la distanță.
- CVE-2022-42719 — accesarea unei zone de memorie deja eliberate (use-after-free) în codul de analiză MBSSID. Vulnerabilitatea apare începând cu nucleul Linux 5.2 și poate fi folosită pentru executarea de cod la distanță.
- CVE-2022-42720 — accesarea unei zone de memorie deja eliberate (use-after-free) în codul de numărare a referințelor în modul BSS (Basic Service Set). Vulnerabilitatea apare începând cu nucleul Linux 5.1 și poate fi folosită pentru executarea de cod la distanță.
- CVE-2022-42721 — coruperea listei BSS, ducând la o buclă infinită. Vulnerabilitatea apare începând cu nucleul Linux 5.1 și poate fi folosită pentru a provoca un atac de tip denial of service.
- CVE-2022-42722 — dereferirea unui pointer nul în codul de protecție a cadrelor beacon. Problema poate fi folosită pentru a provoca un atac de tip denial of service.
Sursa: opennet.ro
