В ядре Linux устранена следующая уязвимость:
Staging: rtl8723bs: исправлено чтение OOB в цикле IE is_ap_in_tkip(). Цикл в is_ap_in_tkip() перебирает IE, не проверяя, что
до разыменования заголовка IE или его полезных данных остается достаточно байтов:
- pIE->element_id и pIE->length читаются без проверки этого
i + sizeof(*pIE) <= ie_length, поэтому усеченный IE в конце
буфер вызывает внеочередное чтение.
- Для WLAN_EID_VENDOR_SPECIFIC код сравнивает pIE->data + 12,
для которого требуется pIE->length >= 16. Для WLAN_EID_RSN сравнивается
pIE->data + 8, требуется pIE->length >= 12.
Ни одно из требований
проверяется. Добавьте недостающий заголовок IE и проверки границ полезной нагрузки и защитите каждую из них.
доступ к данным с явным минимумом длины pIE->, соответствующим
шаблон, установленный в update_beacon_info().
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE loop The loop in is_ap_in_tkip() iterates over IEs without verifying that enough bytes remain before dereferencing the IE header or its payload: - pIE->element_id and pIE->length are read without checking that i + sizeof(*pIE) <= ie_length, so a truncated IE at the end of the buffer causes an OOB read. - For WLAN_EID_VENDOR_SPECIFIC the code compares pIE->data + 12, which requires pIE->length >= 16. For WLAN_EID_RSN it compares pIE->data + 8, requiring pIE->length >= 12. Neither requirement is checked. Add the missing IE header and payload bounds checks and guard each data access with an explicit pIE->length minimum, matching the pattern established in update_beacon_info().
Характеристики атаки
Последствия
Строка CVSS v3.1
Уязвимые продукты 7
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
4.12
|
5.15.212
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
4.12
|
6.1.178
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
4.12
|
6.6.145
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
4.12
|
6.12.96
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
4.12
|
6.18.39
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
4.12
|
7.1.4
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
4.12
|
7.2-rc3
|