V ovládači, ktorý je súčasťou jadra Linux pre bezdrôtové adaptéry na čipoch Realtek zraniteľnosť (), ktorá by mohla byť potenciálne zneužitá na vykonanie kódu v kontexte jadra pri posielaní špeciálne naformátovaných rámčekov.
Zraniteľnosť je spôsobená preplnením zásobníka v kóde pre implementáciu režimu P2P (Wifi-Direct). Pri analýze rámčekov (Notice of Absence) chýba kontrola veľkosti jednej z hodnôt, čo umožňuje dosiahnuť zápis údajov za hranicami zásobníka a prepísať informácie v nasledujúcich štruktúrach jadra za zásobníkom.
Útok môže byť vykonaný zaslaním špeciálne naformátovaných rámčekov na systém s aktívnym sieťovým adaptérom na báze čipu Realtek s podporou technológie , umožňujúcej dvom bezdrôtovým adaptérmi nadviazať priamu spojenie bez prístupového bodu. Na zneužitie problému nie je potrebné pripojenie k bezdrôtovej sieti útočníka, ani akékoľvek akcie zo strany používateľa, stačí, aby sa útočník nachádzal v zóne pokrytia bezdrôtového signálu.
Pracovný prototyp exploit-u je zatiaľ obmedzený na vzdialené vyvolanie zlyhania jadra, ale potenciálne zraniteľnosť nevylučuje možnosť vykonania kódu (doteraz ide len o teoretické predpoklady, pretože neexistuje prototyp exploit-u na vykonanie kódu, ale výskumník, ktorý problém odhalil, už na jeho vytvorení).
Problém sa objavuje od jadra (podľa iných údajov, problém sa objavuje od jadra ), vydaného v roku 2013. Oprava je zatiaľ k dispozícii iba vo forme . V distribúciách problém zostáva neopravene.
Sledovať odstraňovanie zraniteľností v distribúciách je možné na týchto stránkach: , , , , , . Pravdepodobne zraniteľnosť postihuje aj platformu Android.
Zdroj: opennet.ru
