{"id":105304,"date":"2022-10-13T21:36:48","date_gmt":"2022-10-13T19:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-besprovodnom-steke-yadra-linux-dopuskayushhie-udalyonnoe-vypolnenie-koda"},"modified":"2022-10-13T21:36:48","modified_gmt":"2022-10-13T19:36:48","slug":"uyazvimosti-v-besprovodnom-steke-yadra-linux-dopuskayushhie-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-besprovodnom-steke-yadra-linux-dopuskayushhie-udalyonnoe-vypolnenie-koda","title":{"rendered":"S\u00e5rbarheter i Linux-k\u00e4rnans tr\u00e5dl\u00f6sa stack som m\u00f6jligg\u00f6r fj\u00e4rrk\u00f6rning av kod","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I det tr\u00e5dl\u00f6sa stacken (mac80211) av Linux-k\u00e4rnan har en serie s\u00e5rbarheter identifierats, varav n\u00e5gra potentiellt m\u00f6jligg\u00f6r buffert\u00f6verskridning och fj\u00e4rrk\u00f6rning av kod genom att en \u00e5tkomstpunkt skickar specifikt formaterade paket. En patch \u00e4r f\u00f6r n\u00e4rvarande endast tillg\u00e4nglig som en korrigering. <\/p>\n
F\u00f6r att demonstrera m\u00f6jligheten att genomf\u00f6ra en attack har exempel p\u00e5 ramar som orsakar \u00f6verfl\u00f6de publicerats, samt ett verktyg f\u00f6r att injicera dessa ramar i det tr\u00e5dl\u00f6sa 802.11-stacket. S\u00e5rbarheterna \u00e4r oberoende av de anv\u00e4nda tr\u00e5dl\u00f6sa drivrutinerna. Det antas att de identifierade problemen kan anv\u00e4ndas f\u00f6r att skapa fungerande exploit-kod f\u00f6r fj\u00e4rrattacker p\u00e5 system. <\/p>\n
\n
CVE-2022-41674 \u2014 buffert\u00f6mning i funktionen cfg80211_update_notlisted_nontrans, vilket m\u00f6jligg\u00f6r skrivning av upp till 256 byte i minnet. S\u00e5rbarheten upptr\u00e4der fr\u00e5n och med Linux-k\u00e4rnan 5.1 och kan anv\u00e4ndas f\u00f6r fj\u00e4rrkodexekvering.\n
CVE-2022-42719 \u2014 \u00e5tkomst till redan frigjord minnesomr\u00e5de (use-after-free) i koden f\u00f6r tolkning av MBSSID. S\u00e5rbarheten upptr\u00e4der fr\u00e5n och med Linux-k\u00e4rnan 5.2 och kan anv\u00e4ndas f\u00f6r fj\u00e4rrkodexekvering.\n
CVE-2022-42720 \u2014 \u00e5tkomst till redan frigjord minnesomr\u00e5de (use-after-free) i koden f\u00f6r referensr\u00e4kning i BSS-l\u00e4ge (Basic Service Set). S\u00e5rbarheten upptr\u00e4der fr\u00e5n och med Linux-k\u00e4rnan 5.1 och kan anv\u00e4ndas f\u00f6r fj\u00e4rrkodexekvering.\n
CVE-2022-42721 \u2014 korruption av BSS-listan, vilket leder till o\u00e4ndlig loop. S\u00e5rbarheten upptr\u00e4der fr\u00e5n och med Linux-k\u00e4rnan 5.1 och kan anv\u00e4ndas f\u00f6r att orsaka en tj\u00e4nsteavbrott.\n
CVE-2022-42722 \u2014 dereferering av nullpekare i koden f\u00f6r skydd av beacon-ramar. Problemet kan anv\u00e4ndas f\u00f6r att orsaka en tj\u00e4nsteavbrott. <\/ul>\n