रीयलटेक ड्राइवर में दूरस्थ भेद्यता

पी2पी मोड में, फ़्रेम को पार्स करते समय, किसी एक पैरामीटर के आकार की जांच करना छोड़ दिया जाता है, जो आपको बफर सीमा के बाहर लिखने की अनुमति देता है। इसलिए, जब विशेष रूप से तैयार किए गए फ़्रेम भेजे जाते हैं तो कर्नेल में दुर्भावनापूर्ण कोड निष्पादित हो सकता है।

एक शोषण पहले ही प्रकाशित हो चुका है जो लिनक्स कर्नेल के रिमोट क्रैश का कारण बनता है। कई वितरणों में समस्या अभी भी अनसुलझी है।

स्रोत: linux.org.ru