Tři zranitelnosti ve wifi ovladači Marvell, který je součástí jádra Linux

Ve vodiči pro bezdrátová zařízení na čipech Marvell byly odhaleny tři zranitelnosti (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), které mohou vést k přepsání dat mimo vyhrazený buffer při zpracování speciálně formátovaných paketů zaslaných přes rozhraní Netlink.

Problémy mohou být zneužity místním uživatelem ke způsobení pádu jádra na systémech využívajících bezdrátové karty Marvell. Není vyloučeno ani zneužití zranitelností k získání vyšších oprávnění v systému. Problémy zatím zůstávají neopraveny v distribucích (Debian, Ubuntu, Fedora, RHEL, SUSE). Pro zařazení do jádra Linux byl navržen patch.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster