ភាពងាយរងគ្រោះចំនួនបីនៅក្នុងកម្មវិធីបញ្ជា marvell wifi រួមបញ្ចូលនៅក្នុងខឺណែលលីនុច

នៅក្នុងកម្មវិធីបញ្ជាសម្រាប់ឧបករណ៍ឥតខ្សែនៅលើបន្ទះឈីប Marvell កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះចំនួនបី (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816) ដែលអាចធ្វើឱ្យទិន្នន័យត្រូវបានសរសេរលើសពីសតិបណ្ដោះអាសន្នដែលបានបែងចែក នៅពេលដំណើរការកញ្ចប់ព័ត៌មានពិសេសដែលបានផ្ញើតាមរយៈចំណុចប្រទាក់ បណ្តាញភ្ជាប់.

បញ្ហាអាចត្រូវបានកេងប្រវ័ញ្ចដោយអ្នកប្រើប្រាស់ក្នុងស្រុកដើម្បីបង្កឱ្យខឺណែលគាំងនៅលើប្រព័ន្ធដែលប្រើកាតឥតខ្សែ Marvell ។ លទ្ធភាពនៃការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះ ដើម្បីបង្កើនសិទ្ធិរបស់បុគ្គលនៅក្នុងប្រព័ន្ធ មិនអាចបដិសេធបានទេ។ បញ្ហានៅតែមិនត្រូវបានកែតម្រូវនៅក្នុងការចែកចាយ (ដេបៀន, គូប៊ុនទូ, Fedora, អរ, ស៊ូស៊ី) បានស្នើសម្រាប់ការដាក់បញ្ចូលក្នុងខឺណែលលីនុច បំណះ.

ប្រភព: opennet.ru