Tre sårbarheder i marvell wifi-driveren, der er en del af Linux-kernen

I driver til trådløse enheder med Marvell-chips er der identificeret tre sårbarheder (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), som kan føre til dataskrivning uden for den tildelte buffer under behandling af specielt udformede pakker sendt via grænsefladen Netlink.

Problemerne kan udnyttes af lokale brugere til at fremkalde en kernefejl på systemer, der bruger Marvell-trådkort. Det er heller ikke udelukket, at sårbarhederne kan udnyttes til at opnå højere privilegier i systemet. Problemerne er endnu ikke blevet løst i distributionerne (Debian, Ubuntu, Fedora, RHEL, SUSE). For at blive incl. i Linux-kernen er der foreslået patch.

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster