Три пропусти во двигателот за wifi на Marvell вклучен во кернелот на Linux

Во двигателот за безжични уреди на чиповите на Марвел идентификувани три ранливости (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), што може да предизвика податоците да бидат напишани надвор од доделениот бафер при обработка на специјално врамени пакети испратени преку интерфејсот netlink.

Проблемите може да се искористат од локален корисник за да предизвикаат паѓање на јадрото на системите што користат безжични картички на Marvell. Не може да се исклучи можноста за искористување на пропустите за зголемување на нечии привилегии во системот. Проблемите сè уште остануваат неисправени во распределбите (Debian, Ubuntu, Fedora, RHEL, СУEЕ). Предложено за вклучување во кернелот Линукс лепенка.

Извор: opennet.ru