Linux 커널에 포함된 Marvell Wi-Fi 드라이버의 세 가지 취약점

Marvell 칩의 무선 장치용 드라이버 식별 세 가지 취약점(CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), 이로 인해 인터페이스를 통해 전송된 특별히 프레임된 패킷을 처리할 때 할당된 버퍼를 넘어서 데이터가 기록될 수 있습니다. 넷 링크.

로컬 사용자가 이 문제를 악용하여 Marvell 무선 카드를 사용하는 시스템에서 커널 충돌을 일으킬 수 있습니다. 시스템 내에서 자신의 권한을 높이기 위해 취약점을 악용할 가능성도 배제할 수 없습니다. 배포판에서는 여전히 문제가 수정되지 않은 상태로 남아 있습니다(데비안, Ubuntu, 페도라, RHEL, SUSE). Linux 커널에 포함하도록 제안됨 패치.

출처 : opennet.ru