V bezdrôtovom stacku (mac80211) jadra Linux bola odhalená séria zraniteľností, z ktorých niektoré potenciálne umožňujú dosiahnuť pretečenie vyrovnávacej pamäte a vzdialené spúšťanie kódu prostredníctvom zasielania špeciálne upravených paketov prístupovým bodom. Oprava je zatiaľ k dispozícii iba vo forme patche.
Na demonštráciu možnosti vykonania útoku boli zverejnené príklady snímok, ktoré spôsobujú pretečenie, ako aj nástroj na substitúciu týchto snímok do bezdrôtového stacku 802.11. Zraniteľnosti nezávisia od používaných bezdrôtových ovládačov. Predpokladá sa, že zistené problémy môžu byť použité na vytvorenie funkčných exploitov na vzdialené útoky na systémy.
- CVE-2022-41674 — pretečenie vyrovnávacej pamäte vo funkcii cfg80211_update_notlisted_nontrans, umožňujúce prepísať až 256 bajtov v hromade. Zraniteľnosť sa objavuje od jadra Linux 5.1 a môže byť použitá na vzdialené vykonávanie kódu.
- CVE-2022-42719 — prístup k už voľnenej oblasti pamäte (use-after-free) v kóde analýzy MBSSID. Zraniteľnosť sa objavuje od jadra Linux 5.2 a môže byť použitá na vzdialené vykonávanie kódu.
- CVE-2022-42720 — prístup k už voľnenej oblasti pamäte (use-after-free) v kóde počítania referencií v režime BSS (Basic Service Set). Zraniteľnosť sa objavuje od jadra Linux 5.1 a môže byť použitá na vzdialené vykonávanie kódu.
- CVE-2022-42721 — poškodenie zoznamu BSS, vedúce k nekonečnému cyklovaniu. Zraniteľnosť sa objavuje od jadra Linux 5.1 a môže byť použitá na spôsobenie odmietnutia služby.
- CVE-2022-42722 — dereferencovanie nulového ukazovateľa v kóde na ochranu beacon-rámcov. Problém môže byť použitý na spôsobenie odmietnutia služby.
Zdroj: opennet.ru
