लिनक्स कर्नलमध्ये समाविष्ट असलेल्या marvell wifi ड्राइव्हरमधील तीन भेद्यता

Marvell चिप्सवरील वायरलेस उपकरणांसाठी ड्रायव्हरमध्ये ओळखले तीन असुरक्षा (सीव्हीई- 2019-14814, सीव्हीई- 2019-14815, सीव्हीई- 2019-14816), ज्यामुळे इंटरफेसद्वारे पाठवलेल्या खास फ्रेम केलेल्या पॅकेटवर प्रक्रिया करताना वाटप केलेल्या बफरच्या पलीकडे डेटा लिहिला जाऊ शकतो. नेटलिंक.

Marvell वायरलेस कार्ड वापरून सिस्टमवर कर्नल क्रॅश होण्यासाठी स्थानिक वापरकर्त्याद्वारे समस्यांचा फायदा घेतला जाऊ शकतो. व्यवस्थेत स्वतःचे विशेषाधिकार वाढवण्यासाठी असुरक्षिततेचे शोषण करण्याची शक्यता नाकारता येत नाही. वितरणामध्ये समस्या अजूनही दुरुस्त झाल्या नाहीत (डेबियन, उबंटू, Fedora, रहेल, SUSE). लिनक्स कर्नलमध्ये समाविष्ट करण्यासाठी प्रस्तावित पॅच.

स्त्रोत: opennet.ru