লিনাক্স কার্নেলে অন্তর্ভুক্ত মার্ভেল ওয়াইফাই ড্রাইভারের তিনটি দুর্বলতা

মার্ভেল চিপসে ওয়্যারলেস ডিভাইসের জন্য ড্রাইভারে চিহ্নিত তিনটি দুর্বলতা (জন্য CVE-2019-14814, জন্য CVE-2019-14815, জন্য CVE-2019-14816), যা ইন্টারফেসের মাধ্যমে পাঠানো বিশেষভাবে ফ্রেমযুক্ত প্যাকেটগুলি প্রক্রিয়া করার সময় বরাদ্দকৃত বাফারের বাইরে ডেটা লেখার কারণ হতে পারে নেটলিংক.

মার্ভেল ওয়্যারলেস কার্ড ব্যবহার করে সিস্টেমে কার্নেল ক্র্যাশের জন্য স্থানীয় ব্যবহারকারীর দ্বারা সমস্যাগুলিকে কাজে লাগানো যেতে পারে। সিস্টেমে কারও বিশেষাধিকার বাড়ানোর জন্য দুর্বলতাগুলিকে কাজে লাগানোর সম্ভাবনা উড়িয়ে দেওয়া যায় না। সমস্যাগুলি এখনও বিতরণে অসংশোধিত রয়ে গেছে (ডেবিয়ান, উবুন্টু, ফেডোরা, RHEL, SUSE) লিনাক্স কার্নেলে অন্তর্ভুক্তির জন্য প্রস্তাবিত তালি.

উত্স: opennet.ru