Ailagbara latọna jijin ni awakọ Linux fun awọn eerun Realtek

Ninu awakọ ti o wa ninu ekuro Linux rtlwifi fun awọn oluyipada alailowaya lori awọn eerun Realtek mọ ailagbara (CVE-2019-17666), eyiti o le ṣee lo nilokulo lati ṣeto ipaniyan koodu ni aaye ti ekuro nigba fifiranṣẹ awọn fireemu apẹrẹ pataki.

Ailagbara naa jẹ nitori aponsedanu ifipamọ ninu koodu ti n ṣe imuse ipo P2P (Wifi-Taara). Nigbati o ṣe itupalẹ awọn fireemu Bẹẹkọ (Akiyesi ti isansa) ko si ayẹwo fun iwọn ọkan ninu awọn iye, eyiti o fun laaye iru data lati kọ si agbegbe ti o kọja aala ifipamọ ati alaye lati tun kọ ni awọn ẹya kernel ti o tẹle ifipamọ naa.

Ikọlu naa le ṣee ṣe nipasẹ fifiranṣẹ awọn fireemu apẹrẹ pataki si eto kan pẹlu ohun ti nmu badọgba nẹtiwọọki ti nṣiṣe lọwọ ti o da lori chirún Realtek kan ti n ṣe atilẹyin imọ-ẹrọ Wi-Fi Dari, eyiti ngbanilaaye awọn oluyipada alailowaya meji lati fi idi asopọ kan mulẹ taara laisi aaye iwọle. Lati lo iṣoro naa, ikọlu ko nilo lati sopọ si nẹtiwọọki alailowaya, tabi ko nilo lati ṣe awọn iṣe eyikeyi ni apakan ti olumulo; o to fun ikọlu lati wa laarin agbegbe agbegbe ti alailowaya naa. ifihan agbara.

Afọwọkọ iṣẹ ti ilokulo lọwọlọwọ ni opin si jijinna jijinna ekuro lati jamba, ṣugbọn ailagbara ti o pọju ko yọkuro iṣeeṣe ti siseto ipaniyan koodu (ironu naa tun jẹ imọ-jinlẹ nikan, nitori pe ko si apẹẹrẹ ti ilokulo fun ṣiṣe koodu naa. sibẹsibẹ, ṣugbọn oluwadi ti o mọ iṣoro naa ti tẹlẹ Iwọn didun lori ẹda rẹ).

Iṣoro naa bẹrẹ lati ekuro 3.12 (gẹgẹ bi awọn orisun miiran, iṣoro naa han ti o bẹrẹ lati ekuro 3.10), ti a tu silẹ ni ọdun 2013. Atunṣe wa lọwọlọwọ nikan ni fọọmu naa alemo. Ni awọn ipinpinpin iṣoro naa wa aito.
O le ṣe atẹle imukuro awọn ailagbara ni awọn pinpin lori awọn oju-iwe wọnyi: Debian, SUSE/ṣiiSUSE, RHEL, Ubuntu, Arch Linux, Fedora. Boya tun jẹ ipalara ni ipa lori ati Syeed Android.

orisun: opennet.ru

Fi ọrọìwòye kun