I Linux-kärnan ingående drivrutin för trådlösa adaptrar baserade på Realtek-chips sårbarhet (), som potentiellt kan utnyttjas för att köra kod i kärnkontesten genom att skicka specifikt utformade paket.
Sårbarheten orsakas av en buffertöverskridning i koden som implementerar P2P-läget (Wifi-Direct). Vid tolkning av paket (Notice of Absence) saknas kontroll av storleken på ett av värdena, vilket tillåter att data skrivs utanför bufferten och skriver över information i följande kärnstrukturer.
En attack kan utföras genom att skicka specifikt utformade paket till ett system med en aktiv nätverksadapter baserad på Realtek-chips som stöder , vilket tillåter två trådlösa adaptrar att ansluta direkt utan en åtkomstpunkt. För att utnyttja problemet krävs ingen anslutning till angriparens trådlösa nätverk, och inga åtgärder behöver vidtas av användaren, det räcker med att angriparen befinner sig inom räckvidden för det trådlösa signalen.
Den fungerande prototypen till exploiten är för närvarande begränsad till en fjärrkrasch av kärnan, men sårbarheten utesluter potentiellt möjligheten att köra kod (antagandet är fortfarande endast teoretiskt, eftersom det ännu inte finns en prototyp för att köra kod, men den forskare som identifierade problemet har redan arbetat på att skapa den).
Problemet börjar visa sig från kärnan (enligt andra uppgifter börjar problemet från kärnan ), som släpptes 2013. Åtgärden finns för närvarande endast tillgänglig i form av . I distributionerna kvarstår problemet ouppklarat.
Följ uppdateringen av sårbarheter i distributionerna på följande sidor: , , , , , . Det är troligt att sårbarheten även och Android-plattformen.
Källa: opennet.ru
