ສາມຊ່ອງໂຫວ່ຢູ່ໃນໄດເວີ wifi marvell ລວມຢູ່ໃນ Linux kernel

ໃນໄດເວີສໍາລັບອຸປະກອນໄຮ້ສາຍໃນຊິບ Marvell ກໍານົດ ສາມຊ່ອງໂຫວ່ (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), ເຊິ່ງສາມາດສົ່ງຜົນໃຫ້ຂໍ້ມູນຖືກຂຽນເກີນ buffer ທີ່ຖືກຈັດສັນໃນເວລາທີ່ການປຸງແຕ່ງແພັກເກັດທີ່ມີກອບພິເສດທີ່ສົ່ງຜ່ານອິນເຕີເຟດ. netlink.

ບັນຫາດັ່ງກ່າວສາມາດຖືກຂູດຮີດໂດຍຜູ້ໃຊ້ທ້ອງຖິ່ນເພື່ອເຮັດໃຫ້ເກີດຄວາມເສຍຫາຍ kernel ໃນລະບົບທີ່ໃຊ້ບັດໄຮ້ສາຍ Marvell. ຄວາມເປັນໄປໄດ້ຂອງການຂູດຮີດຊ່ອງໂຫວ່ເພື່ອເພີ່ມສິດທິພິເສດໃນລະບົບບໍ່ສາມາດຖືກປະຕິເສດ. ບັນຫາຍັງຄົງບໍ່ໄດ້ຮັບການແກ້ໄຂໃນການແຈກຢາຍ (Debian, Ubuntu, Fedora, RHEL, ຊູດ). ສະເຫນີສໍາລັບການລວມຢູ່ໃນ Linux kernel patch.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru