Podatności Morse Micro HaLowLink 2

Podatność przepełnienia bufora sterty w sterowniku jądra Wi-Fi HaLow morse.ko w oprogramowaniu Morse Micro HaLowLink 2 w wersjach przed 2.11.13 pozwala nieuwierzytelnionemu atakującemu w zasięgu radiowym na spowodowanie odmowy usługi (panika jądra) lub potencjalnie zdalne wykonanie kodu poprzez spreparowaną ramkę beacon 802.11ah zawierającą nieprawidłowy element informacyjny Traffic Indication Map (TIM). Funkcja morse_page_slicing_process_tim_element() w page_slicing.c pobiera długość mapy bitowej TIM bezpośrednio z odebranego pola IE bez walidacji względem docelowego bufora o stałym rozmiarze przed przekazaniem do memset i memcpy, co pozwala na zapis do 252 bajtów danych kontrolowanych przez atakującego poza granicę bufora. Ponieważ beacony są ramkami rozgłoszeniowymi przetwarzanymi podczas pasywnego skanowania, nie jest wymagane uwierzytelnienie, asocjacja ani interakcja użytkownika.

Sterownik jądra HaLow Wi-Fi (dot11ah.ko) w oprogramowaniu Morse Micro HaLowLink 2 przed wersją 2.11.13 zawiera przepełnienie bufora sterty, które może być wykorzystane przez nieuwierzytelnionego atakującego w zasięgu radiowym do spowodowania paniki jądra lub zdalnego wykonania kodu poprzez spreparowaną ramkę beacon lub probe response.

Podatność na odczyt poza zakresem w sterowniku jądra Wi-Fi HaLow morse.ko w oprogramowaniu Morse Micro HaLowLink przed 2.11.12. Niezalogowany atakujący w zasięgu radiowym może ujawnić niewielką część pamięci jądra lub spowodować DoS (kernel oops/panic) poprzez spreparowaną ramkę beacon lub probe response z nieprawidłowym Vendor Information Element. Funkcja morse_vendor_find_vendor_ie() nie sprawdza długości IE, co prowadzi do odczytu poza zakresem do 9 bajtów. Nie wymaga uwierzytelnienia ani interakcji użytkownika.