लिनक्स कर्नेल में शामिल मार्वल वाईफाई ड्राइवर में तीन कमजोरियाँ

मार्वेल चिप्स पर वायरलेस डिवाइस के लिए ड्राइवर में दिखाया गया तीन कमजोरियाँ (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), जिसके परिणामस्वरूप इंटरफ़ेस के माध्यम से भेजे गए विशेष रूप से फ़्रेम किए गए पैकेट को संसाधित करते समय आवंटित बफर से परे डेटा लिखा जा सकता है नेटलिंक.

स्थानीय उपयोगकर्ता द्वारा मार्वल वायरलेस कार्ड का उपयोग करके सिस्टम पर कर्नेल क्रैश का कारण बनने के लिए समस्याओं का फायदा उठाया जा सकता है। सिस्टम में अपने विशेषाधिकार बढ़ाने के लिए कमजोरियों का फायदा उठाने की संभावना से इंकार नहीं किया जा सकता है। वितरण में समस्याएँ अभी भी ठीक नहीं हुई हैं (डेबियन, Ubuntu, फेडोरा, RHEL, SUSE). लिनक्स कर्नेल में शामिल करने का प्रस्ताव पैच.

स्रोत: opennet.ru