ലിനക്സ് കേർണലിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന മാർവൽ വൈഫൈ ഡ്രൈവറിലെ മൂന്ന് കേടുപാടുകൾ

മാർവെൽ ചിപ്പുകളിലെ വയർലെസ് ഉപകരണങ്ങൾക്കുള്ള ഡ്രൈവറിൽ തിരിച്ചറിഞ്ഞു മൂന്ന് കേടുപാടുകൾ (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), ഇത് ഇൻ്റർഫേസിലൂടെ അയച്ച പ്രത്യേകം ഫ്രെയിം ചെയ്ത പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ അനുവദിച്ച ബഫറിനപ്പുറം ഡാറ്റ എഴുതാൻ ഇടയാക്കും. നെറ്റ്ലിങ്ക്.

മാർവെൽ വയർലെസ് കാർഡുകൾ ഉപയോഗിക്കുന്ന സിസ്റ്റങ്ങളിൽ കേർണൽ തകരാറുണ്ടാക്കാൻ ഒരു പ്രാദേശിക ഉപയോക്താവിന് പ്രശ്‌നങ്ങൾ മുതലെടുക്കാനാകും. പരാധീനതകൾ മുതലെടുത്ത് സംവിധാനത്തിൽ പ്രിവിലേജുകൾ വർധിപ്പിക്കാനുള്ള സാധ്യത തള്ളിക്കളയാനാവില്ല. വിതരണത്തിൽ പ്രശ്നങ്ങൾ ഇപ്പോഴും പരിഹരിക്കപ്പെടാതെ തുടരുന്നു (ഡെബിയൻ, ഉബുണ്ടു, ഫെഡോറ, ആർഎൽഇഎൽ, SUSE). Linux കേർണലിൽ ഉൾപ്പെടുത്താൻ നിർദ്ദേശിച്ചിരിക്കുന്നു പാച്ച്.

അവലംബം: opennet.ru