Linux: Kritische Zeroday-Lücke im WLAN-Treiber

  • TIPP

  • mad.de
  • 1489 Aufrufe 0 Antworten

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Linux: Kritische Zeroday-Lücke im WLAN-Treiber

    Mit speziell präparierten WLAN-Paketen könnten Angreifer Linux-Systeme kapern, die Realtek-Chips einsetzen.

    Im WLAN-Treiber für den Einsatz von Realtek-Chips unter Linux findet sich ein Programmierfehler, der eine kritische Sicherheitslücke in Form eines Pufferüberlaufs im Kernel öffnet. Damit lässt sich in aller Regel Code einschleusen und ausführen. Der Sicherheitsforscher Nicolas Waisman hat den Fehler entdeckt und reichlich unkonventionell "mal eben einfach" auf Twitter veröffentlicht.

    Betroffen von dem Fehler CVE-2019-17666 sind Systeme auf Linux-Basis, die Realtek-Chips einsetzen. Dazu gehören unter Umständen auch Android-Handys; jedenfalls findet sich der problematische Code auch in Googles Android-Sourcen. Auch WiFi-Router etwa auf Basis von OpenWRT könnten Opfer des Treiber-Bugs werden. Für einen Angriff muss lediglich WLAN eingeschaltet sein.

    Der Angreifer kann dann eine sogenannte "Notice of Absence" schicken, die den Fehler ausnutzt. Das ist eine Stromsparfunktion von WiFi Direct, einem Protokoll für direkte WLAN-Kommunikation ohne Access Point. Solange WLAN abgeschaltet bleibt, ist das System nicht angreifbar. Auch Linux-Systeme mit anderen WLAN-Chips sind nicht angreifbar.

    Patch ist in Arbeit
    Der Programmierfehler schlummerte offenbar über vier Jahre unbemerkt im Linux-Quellcode. Noch ist nicht final geklärt, was man darüber tatsächlich ausrichten kann. Waisman hat keinen Exploit vorgelegt, sondern nur den Hinweis auf den möglichen Pufferüberlauf auf Twitter veröffentlicht. Allerdings zeigt die Erfahrung, dass sich derartige Pufferüberläufe fast immer ausnutzen lassen, um fremden Code einzuschleusen und ausführen zu lassen, wenn jemand mit entsprechendem Knowhow ausreichend Arbeit investiert.

    Die Linux-Kernel-Entwickler haben bereits einen Fix geschrieben, der den fehlenden Längencheck nachrüstet. Wann dieser im Mainstream-Kernel und dann auch bei den Distributionen landet, ist bislang noch nicht klar. Die Anbieter von Linux-Distributionen führen in solchen Fällen meist kein komplettes Kernel-Upgrade durch, sondern importieren solch einfache Fixes in die jeweils eingesetzte Kernel-Version.

    Quelle: Linux: Kritische Zeroday-Lücke im WLAN-Treiber | heise online