Linux von Lücke in Ralinks-WLAN-Treiber betroffen

[KBDCALLS]

Eine Schwachstelle im Ralinks Wlan Stick betrifft nicht nur Windows sondern auch Linux.

Auch Linux von Lücke in Ralinks-WLAN-Treiber betroffen
Schwachstelle im Treiber von Ralinks WLAN-Stick

rt2400 - integer overflow, Bericht von Debian
rt2500 - integer overflow, Bericht von Debian
rt2570 - integer overflow, Bericht von Debian

[rendegast]

Das ist er wohl, ein eingefügtes (UCHAR) :

Code: Alles auswählen

--- rt2570-1.1.0+cvs20060620.orig/Module/sanity.c
+++ rt2570-1.1.0+cvs20060620/Module/sanity.c
@@ -400,7 +400,7 @@
 
     COPY_MAC_ADDR(Addr2, &Fr->Hdr.Addr2);
 
-    if ((Fr->Octet[0] != IE_SSID) || (Fr->Octet[1] > MAX_LEN_OF_SSID)) 
+    if ((Fr->Octet[0] != IE_SSID) || ((UCHAR)Fr->Octet[1] > MAX_LEN_OF_SSID))
     {
         DBGPRINT(RT_DEBUG_TRACE, "PeerProbeReqSanity fail - wrong SSID IE(Type=%d,Len=%d)\n",Fr->Octet[0],Fr->Octet[1]);
         return FALSE;

Sieht so ganz unverdächtig aus.

[schorsch_76]

Was ist Fr->Octet[1] ohne den cast für ein Typ? Ein Int?

Gruß

schorsch

[hikaru]

Es ist ohne Cast ein CHAR. Und CHAR wird von verschiedenen Compilern auf verschiedenen Architekturen mal als UCHAR und mal als SCHAR behandelt.
Im GCC unter x86 ist es z.B. ein SCHAR, deshalb ist es dort gefährlich.

[Milbret]

ui das ist schlecht
Ich nutzte an meinem ThinkPad einen USB Stick mit rt73.
Bin ich dadurch auch gefährdet?
Falls ja, kann ich diesen ohne Konsequenzen deaktivieren, da ich eine eingebaute Intel Karte habe

Martin

[Danielx]

Bin ich dadurch auch gefährdet?

Die entsprechenden Pakete sind in Debian schon gefixt und außerdem läuft deine Karte wahrscheinlich sowieso nicht im Adhoc-Modus.

Gruß,
Daniel

[Milbret]

Hallo,
jo stimmt
Dann kann ich ja ruhig mein ThinkPad nutzen ohne schlimmes denken zu müssen

Martin

[KBDCALLS]

In den Debian Security Advisorys , wird ja nur Etch erwähnt. Was ist mit den Paketen von Lenny und den Treibern im Kernel selbst. Ab 2.6.24 sind die Treiber ja im Kernelsource.

[Danielx]

In den Debian Security Advisorys , wird ja nur Etch erwähnt.

Lenny wird auch erwähnt und auch dort wurden die Pakete schon gefixt:

For the upcoming stable distribution (lenny) and the unstable distribution (sid), this problem has been fixed in version 1.2.2+cvs20080623-3.

Was ist mit den Paketen von Lenny und den Treibern im Kernel selbst. Ab 2.6.24 sind die Treiber ja im Kernelsource.

Nein, im Kernel ist ein anderer Treiber, siehe z.B. beim betroffenen Paket für rt2400:

This package provides source code for the rt2400 driver for Linux. This driver supports PCI and CardBus wireless network cards with the Ralink RT2400 or RT2401 chipset. An alternate driver, rt2400pci, is available in the rt2x00-source package and in the Linux kernel from version 2.6.24.

Quelle: http://packages.debian.org/lenny/rt2400-source

Gruß,
Daniel