Три уязвимости в wifi драйвера на marvell, включен в ядрото на Linux

В драйвера за безжични устройства на чипове marvell идентифициран три уязвимости (CVE-2019 14814-, CVE-2019 14815-, CVE-2019 14816-), което може да доведе до записване на данни извън определения буфер при обработка на пакети със специална рамка, изпратени през интерфейса мрежова връзка.

Проблемите могат да бъдат използвани от локален потребител, за да причинят срив на ядрото на системи, използващи безжични карти Marvell. Не може да се изключи възможността за използване на уязвимости за увеличаване на привилегиите в системата. Проблемите все още остават некоригирани в разпределенията (Debian, Ubuntu, Fedora, RHEL, SUSE). Предлага се за включване в ядрото на Linux кръпка.

Източник: opennet.ru