未修复的Linux漏洞可能会使设备在WiFi上受到严重攻击

　　一位安全研究人员说，Linux中潜在的严重漏洞可能使附近的设备使用Wi-Fi信号崩溃或完全损害易受攻击的机器。
　　该缺陷位于RTLWI FI驱动器中，用于支持Linux设备中的Realtek Wi-Fi芯片。当带有Realtek Wi-Fi芯片的机器在恶意设备的无线电范围内时，漏洞会触发Linux内核中的缓冲区溢出。至少，漏洞会导致操作系统崩溃，并可能允许黑客完全控制计算机。这个缺陷可以追溯到2013年发布的Linux内核的3.10.1版本。
　　＂这只虫子是严重的，＂尼科·瓦斯曼是吉苏布的主要安全工程师，他告诉阿尔斯。＂这是一个漏洞，只要使用Realtek（RTLWI FI）驱动程序，就会通过Linux内核上的Wi-Fi远程触发溢出。＂
　　该漏洞被跟踪为CVE-2019-17666。Linux开发人员在周三提出了一个修复方案，该方案可能会在未来几天或几周内纳入操作系统内核。只有在那之后，fix才会进入各种Linux发行版。
　　威斯曼说，他还没有设计出一种概念验证攻击，它可以利用漏洞在易受攻击的机器上执行恶意代码。
　　他在一篇直接留言中写道：＂我还在研究剥削问题，这肯定......需要一些时间（当然，这可能不可能）。＂从纸面上看，[这]是一个应该可开发的溢出。最坏的情况是拒绝服务；最好的情况是，你得到一个外壳。＂
　　在漏洞公开后，研究人员在推特上讨论了这个缺陷。
　　当受影响的设备在恶意设备的无线电范围内时，可以触发驱动程序缺陷。只要打开Wi-Fi，它就不需要终端用户的交互。恶意设备通过使用一个名为＂缺席通知＂的节能功能来利用漏洞，该功能内置在Wi-FiDirect中，该标准允许两个设备在不需要接入点的情况下通过Wi-Fi连接。攻击将通过向Wi-Fi信标添加特定于供应商的信息元素来工作，当被易受攻击的设备接收时，触发Linux内核中的缓冲区溢出。
　　该漏洞只影响Linux设备使用Realtek芯片时，Wi-Fi被打开。如果关闭Wi-Fi，或者如果设备使用来自不同制造商的Wi-Fi芯片，则无法触发缺陷。基于这里和这里的链接，似乎Android设备与Realtek Wi-Fi芯片也可能受到影响。
　　Realtek和谷歌的代表都没有立即对此事发表评论。
　　虽然目前还不清楚这种漏洞可以被多大程度地利用，但无线范围内的设备可以无线地进行代码执行攻击的前景是严重的。如果有新的资料，将更新这一员额。