Három sérülékenység a Marvell wifi-illesztőprogramjában, amely a Linux kernel része
A Marvell chipekhez készült vezeték nélküli eszközök illesztőprogramjában három sérülékenységet (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816) fedeztek fel, amelyek lehetővé tehetik a memóriához való írást a kijelölt pufferen kívül, amikor különleges csomagokat dolgoznak fel a Netlink interfész segítségével. A problémákat helyi felhasználók kihasználhatják a kernel összeomlásának előidézésére olyan rendszereken, amelyek Marvell vezeték nélküli kártyákat használnak. A sérülékenységek kihasználásának lehetősége sem zárható ki […]
