新闻中心

新闻中心

关注安百最新动态,掌握新鲜安全资讯

Linux中存在四年的严重漏洞被曝光,可通过Wi-Fi攻击使系统崩溃
2019-10-22 15:35:47

近日在Linux发现一个严重漏洞,并且存在了至少四年的时间。


黑客利用该漏洞能够使计算机完全崩溃,或者完全接管设备。


Linux存在严重漏洞


漏洞名为CVE-2019-17666,属于严重漏洞,存在于“rtlwifi”驱动程序中。该驱动程序是一个软件组件,用于支持Linux设备中的Realtek Wi-Fi芯片。


当一台装有Realtek Wi-Fi芯片的机器处于恶意设备的无线电范围内时,攻击者可以利用其漏洞触发缓冲区溢出攻击。


一方面可能导致操作系统崩溃,另一方面也可能导致攻击者完全接管Linux计算机。


为什么说这个漏洞非常严重呢?主要在于攻击者能够通过Wi-Fi进行攻击。只要你在他的无线电范围内,就容易受到攻击。


存在四年的漏洞终于被修复


研究人员称,rtlwifi驱动程序的漏洞存在至少四年了,由于驱动程序不会检查某些数据包的兼容长度,因此攻击者能够添加特定的信息元素,从而导致系统崩溃。


要想利用此漏洞,攻击者将通过Wi-Fi向一定范围的Linux用户发送一个恶意数据包,该数据包将触发Linux计算机上的漏洞。值得注意的是,发送这个数据包无需任何身份验证。


这个漏洞影响Linux操作系统5.3.6的版本,目前,Linux内核团队已经开发了一个补丁程序,但依然在修订之中,但尚未合并到Linux操作系统内核中。


  • linux
  • 系统漏洞
  • linux
  • 系统漏洞