В ядре Linux устранена следующая уязвимость:
Wi-Fi: mac80211: проверьте отдельные параметры TWT перед установкой драйвера.
ieee80211_process_rx_twt_action() лишь частично проверяет полученное
Кадр настройки S1G TWT перед постановкой в очередь. Таким образом, индивидуальное соглашение может достигать ieee80211_s1g_rx_twt_setup().
длина twt-> слишком коротка для полной структуры ieee80211_twt_params. Отдельный путь передает twt в drv_add_twt_setup().
Обе точки трассировки
и обратный вызов драйвера использует весь блок параметров, а не просто
req_type. Не передавайте водителю краткое индивидуальное соглашение. Соглашения о вещании остаются неизменными, поскольку они отклоняются на местном уровне.
после доступа только к req_type.
[отредактируйте сообщение о фиксации, чтобы не преувеличивать отсутствие проверки или
преуменьшить влияние водителя]
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver setup ieee80211_process_rx_twt_action() only partially validates a received S1G TWT setup frame before queueing it. An individual agreement can therefore reach ieee80211_s1g_rx_twt_setup() with twt->length too short for the full struct ieee80211_twt_params. The individual path passes twt to drv_add_twt_setup(). Both the tracepoint and the driver callback consume the complete parameters block, not merely req_type. Do not pass a short individual agreement to the driver. Broadcast agreements remain unchanged because they are rejected locally after accessing only req_type. [edit commit message to not overclaim lack of validation nor understate driver impact]
Уязвимые продукты 7
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
5.15
|
5.15.216
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
5.15
|
6.1.183
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
5.15
|
6.6.151
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
5.15
|
6.12.103
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
5.15
|
6.18.44
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
5.15
|
7.1.8
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
5.15
|
7.2
|