原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。staging: rtl8723bsにおけるissue_assocreq()およびjoin_cmd_hdl()内のIEループにおけるOOB読み取りの修正です。2つのIE解析ループは、pIE-＞lengthを参照する前にヘッダの境界チェックが欠如していました。具体的には、issue_assocreq()はpmlmeinfo-＞network.iesを辿り、アソシエーション要求を構築します。もし保存されたIEデータがelement_idバイトのみで終了し、lengthバイトが存在しない場合、pIE-＞lengthはバッファの終端を1バイト超えて読み取ってしまいます。また、join_cmd_hdl()はステーションのジョイン時にpnetwork-＞iesを辿り、同じ条件下で同様の問題が発生します。両バッファはAPのビーコンおよびプローブ応答フレームから取得されるため、切り詰められた最終IEを送信する悪意あるAPによってこの問題が引き起こされる可能性があります。そこで、update_beacon_info()で確立された二重のガードパターンを適用しました。1つ目は、sizeof(*pIE)バイト未満のデータが残っていればループを中断すること、2つ目はIEの指定データがバッファの終端を超える場合にループを中断することです。