Tres vulnerabilidades en el controlador wifi marvell, incluido en el núcleo de Linux
Se han detectado tres vulnerabilidades (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816) en el controlador para dispositivos inalámbricos con chipsets Marvell, que pueden permitir la escritura de datos fuera del búfer asignado al procesar paquetes especialmente diseñados enviados a través de la interfaz Netlink. Estos problemas pueden ser explotados por un usuario local para provocar un fallo en el núcleo en sistemas que utilizan tarjetas inalámbricas Marvell. También existe la posibilidad de explotar las vulnerabilidades […]
