Tre vulnerabilità nel driver wifi marvell, parte del kernel Linux
Nel driver per dispositivi wireless basati su chip Marvell sono state individuate tre vulnerabilità (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), che possono portare alla scrittura di dati al di fuori del buffer dedicato durante l'elaborazione di pacchetti opportunamente formattati inviati tramite l'interfaccia Netlink. I problemi possono essere sfruttati da un utente locale per causare il crash del kernel sui sistemi che utilizzano schede wireless Marvell. Non è esclusa la possibilità di sfruttamento delle vulnerabilità […]
