Tri gwendidau yn y gyrrwr wifi marvell sydd wedi'u cynnwys yn y cnewyllyn Linux

Yn y gyrrwr ar gyfer dyfeisiau di-wifr ar sglodion Marvell wedi'i nodi tri bregusrwydd (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), a all arwain at ysgrifennu data y tu hwnt i'r byffer a neilltuwyd wrth brosesu pecynnau wedi'u fframio'n arbennig a anfonir drwy'r rhyngwyneb cyswllt rhwyd.

Gall defnyddiwr lleol fanteisio ar y problemau i achosi damwain cnewyllyn ar systemau sy'n defnyddio cardiau diwifr Marvell. Ni ellir diystyru'r posibilrwydd o fanteisio ar wendidau i gynyddu eich breintiau yn y system. Mae problemau dal heb eu cywiro mewn dosraniadau (Debian, Ubuntu, Fedora, RHEL, SUSE). Bwriedir ei gynnwys yn y cnewyllyn Linux clwt.

Ffynhonnell: opennet.ru

Ychwanegu sylw