Realtek ドライバーのリモート脆弱性

P2P モードでは、フレームを解析するときにパラメータの XNUMX つのサイズのチェックがスキップされるため、バッファ境界の外側に書き込むことができます。 したがって、特別に細工されたフレームが送信されると、カーネル内で悪意のあるコードが実行される可能性があります。

Linux カーネルをリモートでクラッシュさせるエクスプロイトがすでに公開されています。 多くのディストリビューションでは、この問題は依然として未解決のままです。

出所: linux.org.ru

コメントを追加します