Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"  +/
Сообщение от opennews (ok), 03-Авг-26, 09:22 
В фоновм процессе iwd, применяемом для организации подключения Linux-систем к беспроводной сети, выявлена уязвимость (CVE не назначен), приводящая к переполнению буфера при обработке специально оформленного беспроводного запроса (802.11k), не требующего аутентификации в сетях с WPA2 без PMF. Доступен прототип эксплоита...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=66015

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Карлос Сношайтилис (ok), 03-Авг-26, 09:22    Скрыто ботом-модератором+3 +/
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 03-Авг-26, 09:26   +/
>802.11k

доигрались со своим бесшовным "роутингом"

Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 03-Авг-26, 10:44   +/
Вот что происходит с теми, кто не умеет в зависимые типы.

ЗЫ раст не предлагать, паника нам ни к чему.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

6. Сообщение от Аноним (6), 03-Авг-26, 12:00   –2 +/
Им никто не пользуется. Есть network manager.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #13

7. Сообщение от Вася (??), 03-Авг-26, 12:20   +1 +/
я пользуюсь. Твой network manager даже не коннектит меня к моей домашней сети (iwd коннектит). При этом к точке доступа с мобилы - тоже коннектит. Я понять не могу, почему он такой сломанный, чему там не работать, если под капотом +\- все об одном?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #9

8. Сообщение от Аноним (9), 03-Авг-26, 12:20   +/
> Исправление доступно в виде стороннего патча, пока не принятого в основную кодовую базу iwd.

Почему не принятого? Ещё кому-то требуется данная уязвимость?

Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Аноним (9), 03-Авг-26, 12:24   +/
> меня к моей домашней сети

У всех коннектит, а у тебя - нет...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #14

10. Сообщение от Аноним (10), 03-Авг-26, 12:37   +/
а что тебе предложить? хаскель? идрис? паскаль?)

для раста есть https://docs.rs/no-panic

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

13. Сообщение от Аноним (13), 03-Авг-26, 13:30   +/
Говори за себя,если ты нуб банально не смог разобраться в программе, это не значит что другие люди ей не пользуются.
У меня настроен networkd + iwd через конфиги которые я один раз настроил и забыл.
Сделал множество твиков для networkd для разных типов соединений - mtu, роут метрики, RA и Privacy Extensions для IpV6, планировщик FQ и другое. Теперь все летает.
Для iwd отключил режим энергосбережения:
[DriverQuirks]
PowerSaveDisable=*

Отключил запуск периодического сканирования:
DisablePeriodicScan=true
DisableRoamingScan=true

Выставит Country=US чтобы повысить мощность.
Все работает нормально. Единственная gui морда которую поставил для удобства - iwgtk для быстрого коннекта к сетям.
Проблем в отсутствии network менеджера и wpa_supl вообще не вижу

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #15

14. Сообщение от Вася (??), 03-Авг-26, 14:08   +/
>> меня к моей домашней сети
> У всех коннектит, а у тебя - нет...

мне глубоко безразлично, чо там у всех.
единственный плюс этой прослойки - что мне не надо ручками в сосноли ничего писать.
ручками в сосноли у меня все везде коннектит, но как-то не солидно это делать каждый раз руками.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

15. Сообщение от Вася (??), 03-Авг-26, 14:10   +/
мне глубоко безразлично, что ты там рукоблудишь. У меня все с iwd нормально работает без особых ковыряний в прослойке, которая ничего уникального не делает. При прочих равных я возьму первую, которая мне не делает голову, а не пойду крутить настройки, которые мне крутить не надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру