信息來(lái)源：Hacker News

一位安全研究人員表示，由于Linux中存在的嚴(yán)重安全漏洞能導(dǎo)致使用WiFi信號(hào)的附近設(shè)備崩潰，或者完全被黑客掌控。名叫 Nico Waisman 的安全研究人員發(fā)推文稱(chēng)，該漏洞位于RTLWIFI驅(qū)動(dòng)程序中，而該驅(qū)動(dòng)程序用于在Linux設(shè)備上支持Realtek WiFi芯片。

據(jù)悉當(dāng)具有Realtek Wi-Fi芯片的計(jì)算機(jī)在惡意設(shè)備的無(wú)線電范圍內(nèi)時(shí)，該漏洞將會(huì)在Linux內(nèi)核中觸發(fā)緩沖區(qū)溢出問(wèn)題。該漏洞不僅可以引起操作系統(tǒng)崩潰，而且還允許黑客完全掌控計(jì)算機(jī)。該缺陷可追溯到2013年發(fā)布的Linux內(nèi)核的3.10.1版本。

Github的首席安全工程師Nico Waisman表示：“這個(gè)漏洞非常嚴(yán)重，只要您使用Realtek（RTLWIFI）驅(qū)動(dòng)程序，此漏洞就可以通過(guò)Linux內(nèi)核上的Wi-Fi遠(yuǎn)程觸發(fā)溢出?！甭┒锤櫈镃VE-2019-17666。 Linux開(kāi)發(fā)人員在星期三提出了一個(gè)修復(fù)程序，很可能在未來(lái)幾天或幾周內(nèi)將其合并到OS內(nèi)核中。只有在此之后，該修補(bǔ)程序才能進(jìn)入各種Linux發(fā)行版。

Waisman表示目前還沒(méi)有設(shè)計(jì)出一種概念驗(yàn)證攻擊，利用該漏洞在受影響的設(shè)備上執(zhí)行惡意代碼。不過(guò)他表示：“我仍在試圖探索，這肯定會(huì)……花一些時(shí)間（當(dāng)然，這或許是不可能的）。在表面上，[this]是應(yīng)該被利用的溢出。最壞的情況是，[this]是拒絕服務(wù)；最好的情況是，您得到了shell?！?

在該漏洞公開(kāi)之后，該研究專(zhuān)家沒(méi)有繼續(xù)在推特上研究這個(gè)漏洞。