CVE-2015-0570
WysokieStreszczenie
W podatności CVE-2015-0570 występuje przepełnienie bufora na stosie w implementacji IOCTL SET_WPS_IE w pliku wlan_hdd_hostapd.c w sterowniku WLAN dla jądra Linux 3.x i 4.x. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą długi element WPS IE.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień w systemach opartych na jądrach Linux 3.x i 4.x, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i danych użytkowników.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki zabezpieczeń eliminujące tę podatność oraz monitorowanie aplikacji korzystających z WPS.
Inne podatności w Sterownik WLAN dla jądra Linux 3.x i 4.x
Zobacz wszystkie- CVE-2015-0571Wysokie
Sterownik WLAN dla jądra Linux 3.x i 4.x nie weryfikuje autoryzacji dla prywatnych wywołań SET IOCTL, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2015-0569Wysokie
W podatności CVE-2015-0569 występuje przepełnienie bufora w sterowniku WLAN dla jądra Linux 3.x i 4.x, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która ustanawia filtr pakietów.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the SET_WPS_IE IOCTL implementation in wlan_hdd_hostapd.c in the WLAN (aka Wi-Fi) driver for the Linux kernel 3.x and 4.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges via a crafted application that uses a long WPS IE element.