სამი დაუცველობა marvell wifi დრაივერში, რომელიც შედის Linux ბირთვში

მარველის ჩიპებზე უკაბელო მოწყობილობების დრაივერში გამოვლენილი სამი დაუცველობა (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), რამაც შეიძლება გამოიწვიოს მონაცემების დაწერა გამოყოფილი ბუფერის მიღმა, ინტერფეისით გაგზავნილი სპეციალურად ჩარჩოში ჩასმული პაკეტების დამუშავებისას. netlink.

პრობლემები შეიძლება გამოიყენოს ადგილობრივმა მომხმარებელმა, რათა გამოიწვიოს ბირთვის ავარია სისტემებზე Marvell-ის უკაბელო ბარათების გამოყენებით. არ არის გამორიცხული სისტემაში საკუთარი პრივილეგიების გაზრდის მიზნით მოწყვლადობის გამოყენების შესაძლებლობა. პრობლემები კვლავ გამოუსწორებელი რჩება განაწილებაში (Debian, Ubuntu, Fedora, rhel, სუსე). შემოთავაზებულია Linux-ის ბირთვში ჩართვისთვის პატჩი.

წყარო: opennet.ru