Dans le pilote pour les appareils sans fil sur les puces Marvell trois vulnérabilités (, , ), ce qui peut entraîner l'écriture de données au-delà du tampon alloué lors du traitement de paquets spécialement encadrés envoyés via l'interface .
Ces problèmes peuvent être exploités par un utilisateur local pour provoquer un crash du noyau sur les systèmes utilisant des cartes sans fil Marvell. La possibilité d'exploiter les vulnérabilités pour augmenter ses privilèges dans le système ne peut être exclue. Les problèmes restent toujours non corrigés dans les distributions (, , , , ). Proposé pour inclusion dans le noyau Linux .
Source: opennet.ru