Në strukturën pa tel (mac80211) të bërthamës Linux janë gjetur një sërë dobësish, disa prej të cilave potencialisht lejojnë mbushjen e tepruar të memories dhe ekzekutimin e kodit në distancë përmes dërgimit nga pika e qasjes të paketave të dizajnuara posaçërisht. Rruga e zgjidhjes është e disponueshme deri tani vetëm si një patch.
Për të demonstruar mundësinë e zhvillimit të një sulmi janë publikuar shembuj kadërsh që shkaktojnë mbushje të tepruar, si dhe një utilitar për futjen e këtyre kadërve në strukturën pa tel 802.11. Dobësitë nuk varen nga drejtuesit pa tel të përdorur. Supozohet se problemet e zbuluara mund të përdoren për të krijuar eksploitë funksionalë për sulme në distancë ndaj sistemeve.
- CVE-2022-41674 â mbushje teprike nĂ« funksionin cfg80211_update_notlisted_nontrans, i cili lejon tĂ« ripĂ«rshkruhen deri nĂ« 256 byte nĂ« heap. DobĂ«sia shfaqet duke filluar nga bĂ«rthama Linux 5.1 dhe mund tĂ« pĂ«rdoret pĂ«r ekzekutimin e kodit nĂ« distancĂ«.
- CVE-2022-42719 â qasje nĂ« njĂ« zonĂ« kujtese qĂ« Ă«shtĂ« çliruar (use-after-free) nĂ« kodin e analizĂ«s MBSSID. DobĂ«sia shfaqet duke filluar nga bĂ«rthama Linux 5.2 dhe mund tĂ« pĂ«rdoret pĂ«r ekzekutimin e kodit nĂ« distancĂ«.
- CVE-2022-42720 â qasje nĂ« njĂ« zonĂ« kujtese qĂ« Ă«shtĂ« çliruar (use-after-free) nĂ« kodin e numĂ«rimit tĂ« referencave nĂ« modalitetin BSS (Basic Service Set). DobĂ«sia shfaqet duke filluar nga bĂ«rthama Linux 5.1 dhe mund tĂ« pĂ«rdoret pĂ«r ekzekutimin e kodit nĂ« distancĂ«.
- CVE-2022-42721 â dĂ«mtimi i listĂ«s BSS, duke çuar nĂ« ciklim tĂ« pafund. DobĂ«sia shfaqet duke filluar nga bĂ«rthama Linux 5.1 dhe mund tĂ« pĂ«rdoret pĂ«r tĂ« shkaktuar njĂ« refuzim tĂ« shĂ«rbimit.
- CVE-2022-42722 â dereferencimi i njĂ« treguesi null nĂ« kodin e mbrojtjes sĂ« kadĂ«rve beacon. Problemi mund tĂ« pĂ«rdoret pĂ«r tĂ« shkaktuar njĂ« refuzim tĂ« shĂ«rbimit.
Burimi: opennet.ru
