Sårbarheter i Linux-kärnans trådlösa stack som möjliggör fjärrkörning av kod

I det trådlösa stacken (mac80211) av Linux-kärnan har en serie sårbarheter identifierats, varav några potentiellt möjliggör buffertöverskridning och fjärrkörning av kod genom att en åtkomstpunkt skickar specifikt formaterade paket. En patch är för närvarande endast tillgänglig som en korrigering.

För att demonstrera möjligheten att genomföra en attack har exempel på ramar som orsakar överflöde publicerats, samt ett verktyg för att injicera dessa ramar i det trådlösa 802.11-stacket. Sårbarheterna är oberoende av de använda trådlösa drivrutinerna. Det antas att de identifierade problemen kan användas för att skapa fungerande exploit-kod för fjärrattacker på system.

• CVE-2022-41674 — buffertöverskridning i funktionen cfg80211_update_notlisted_nontrans, vilket möjliggör skrivning av upp till 256 byte i heapen. Sårbarheten uppträder från och med Linux-kärnan 5.1 och kan användas för att fjärrköra kod.
• CVE-2022-42719 — åtkomst till en redan frigiven minnesområde (use-after-free) i koden för MBSSID-analys. Sårbarheten uppträder från och med Linux-kärnan 5.2 och kan användas för att fjärrköra kod.
• CVE-2022-42720 — åtkomst till en redan frigiven minnesområde (use-after-free) i koden för referensräkning i BSS-läget (Basic Service Set). Sårbarheten uppträder från och med Linux-kärnan 5.1 och kan användas för att fjärrköra kod.
• CVE-2022-42721 — skada på BSS-listan som leder till oändlig loopning. Sårbarheten uppträder från och med Linux-kärnan 5.1 och kan användas för att orsaka en denial-of-service.
• CVE-2022-42722 — dereferensiering av en null-peker i koden för skydd av beacon-ramar. Problemet kan användas för att orsaka en denial-of-service.

Källa: opennet.ru