Afgeleë kwesbaarheid in Realtek-bestuurder

In P2P-modus, wanneer rame ontleed word, word die kontrolering van die grootte van een van die parameters oorgeslaan, wat opname buite die buffergrens moontlik maak. Daarom kan kwaadwillige kode in die kern uitgevoer word wanneer spesiaal vervaardigde rame gestuur word.

'n Uitbuiting is reeds gepubliseer wat 'n afgeleë ineenstorting van die Linux-kern veroorsaak. In baie verspreidings is die probleem steeds onopgelos.

Bron: linux.org.ru

Voeg 'n opmerking