Fora vundebleco en Realtek-ŝoforo

En P2P-reĝimo, kiam oni analizas kadrojn, la kontrolo de la grandeco de unu el la parametroj estas preterlasita, kio permesas vin skribi ekster la bufrolimo. Tial, malica kodo povas esti efektivigita en la kerno kiam speciale kreitaj kadroj estas senditaj.

Eksploto jam estis publikigita, kiu kaŭzas foran kraŝon de la Linukso-kerno. En multaj distribuoj la problemo ankoraŭ restas nesolvita.

fonto: linux.org.ru

Aldoni komenton