TP-Link EAP770: Zwei Nullen im Sysfs erfordern einen Kernel-Exploit
Wanted to download an ISO, ended up writing a kernel exploit
Ein TP-Link EAP770 v1 verfälschte Wi-Fi-Downloads, weil Qualcomms SFE/PPE-Offload beschädigte TCP-Segmente mit gültiger Prüfsumme weiterleitete. Die Lösung wäre gewesen, zwei Sysfs-Werte auf null zu setzen, doch TP-Links Shell verweigert Root-Schreibzugriff. Also entwickelte der Autor mit CVE-2022-0185 und Pipe-Buffer-Manipulation einen Kernel-Exploit, der den AP am Leben ließ und die Korruption stoppte.
Ich wollte nicht noch einmal 200 Dollar für einen AP ausgeben, nur weil TP-Link keine Lust hatte, das bereits verkaufte Gerät zu pflegen.