Vulnérabilité exploitée à distance dans le pilote Linux pour les puces Realtek
Une vulnérabilité (CVE-2019-17666) a été révélée dans le pilote rtlwifi, inclus dans le noyau Linux, pour des adaptateurs sans fil utilisant des puces Realtek. Cette vulnérabilité peut potentiellement être exploitée pour exécuter du code dans le contexte du noyau en envoyant des trames spécialement conçues. Elle est causée par un débordement de tampon dans le code gérant le mode P2P (Wifi-Direct). Lors du traitement des trames NoA (Notice of Absence), aucune vérification de la taille […]
