Þrír veikleikar í marvell wifi bílstjóranum sem fylgja Linux kjarnanum

Í bílstjóri fyrir þráðlaus tæki á Marvell flísum auðkennd þrír veikleikar (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), sem getur leitt til þess að gögn eru skrifuð út fyrir úthlutað biðminni þegar unnið er úr sérrömmuðum pakka sem send eru í gegnum viðmótið nettengill.

Staðbundinn notandi getur notað vandamálin til að valda kjarnahruni á kerfum sem nota Marvell þráðlaus kort. Ekki er hægt að útiloka möguleikann á að nýta veikleika til að auka forréttindi sín í kerfinu. Vandamál eru enn óleiðrétt í dreifingum (Debian, ubuntu, Fedora, RHEL, suse). Lagt til að vera með í Linux kjarnanum plástur.

Heimild: opennet.ru

Bæta við athugasemd