Tri ranjivosti u wifi drajveru Marvell, koji je dio Linux jezgre

U drajveru za bežične uređaje na čipovima Marvell otkrili tri ranjivosti (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), koji mogu dovesti do upisa podataka izvan dodijeljenog bafera prilikom obrade posebno oblikovanih paketa poslanih preko sučelja Netlink.

Problemi se mogu iskoristiti od strane lokalnog korisnika za izazivanje rušenja jezgre na sustavima koji koriste bežične kartice Marvell. Također postoji mogućnost iskorištavanja ranjivosti za povećanje privilegija u sustavu. Problemi ostaju neispravljeni u distribucijama (Debian, Ubuntu, Fedora, RHEL, SUSE). Za uključivanje u sastav jezgre Linux predložen zakrpa.

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster