Linux kernel: luka w sterowniku rtl8723bs umożliwiająca przepełnienie bufora

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku rtl8723bs, gdzie funkcja rtw_cfg80211_set_wpa_ie() mogła spowodować przepełnienie bufora o jeden bajt podczas przetwarzania pakietów WPA IE o maksymalnej długości. Problem wynikał z braku odpowiednich kontroli długości przed kopiowaniem danych do stałego bufora 256 bajtów.

Wpływ biznesowy

Luka może pozwolić lokalnemu użytkownikowi na przepełnienie bufora w sterowniku sieci bezprzewodowej, co potencjalnie może prowadzić do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów korzystających z tego sterownika powinni zweryfikować dostępność aktualizacji jądra i rozważyć ograniczenie dostępu lokalnego do systemu, aby zmniejszyć ryzyko wykorzystania tej podatności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla sterownika rtl8723bs. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp lokalny do systemu oraz monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z interfejsem sieciowym. Należy również przeprowadzić przegląd polityk bezpieczeństwa dotyczących lokalnych połączeń sieciowych i priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference