Három sérülékenység a Marvell wifi-illesztőprogramjában, amely a Linux kernel része

A Marvell chipekre épülő vezeték nélküli eszközök meghajtójában kimutattak három sebezhetőség (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), amelyek adatíráshoz vezethetnek a lefoglalt puffer határain túl, speciálisan megformált csomagok feldolgozása során, amelyeket az interfészen küldenek Netlink.

A problémákat helyi felhasználók kihasználhatják a kernel összeomlásának kiváltására olyan rendszereken, amelyek Marvell vezeték nélküli kártyákat használnak. A sebezhetőségek kihasználásának lehetősége a rendszerben a privilégiumok felemelésére is fennáll. A problémák még nem javították a disztribúciókban (Debian, Ubuntu, Fedora, RHEL, SUSE). A Linux kernelbe való integráció érdekében javasolt kódra fordít..

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster