Հեռակա խոցելիություն Realtek վարորդում

P2P ռեժիմում, շրջանակները վերլուծելիս, պարամետրերից մեկի չափը ստուգելը բաց է թողնվում, ինչը թույլ է տալիս գրել բուֆերային սահմանից դուրս: Հետևաբար, վնասակար կոդ կարող է գործարկվել միջուկում, երբ ուղարկվում են հատուկ մշակված շրջանակներ:

Արդեն հրապարակվել է շահագործում, որն առաջացնում է Linux միջուկի հեռավոր խափանում: Բազմաթիվ բաշխումներում խնդիրը դեռևս մնում է չլուծված։

Source: linux.org.ru

Добавить комментарий