Linux kernel တွင်ပါဝင်သော marvell wifi driver တွင် အားနည်းချက်သုံးခု

Marvell ချစ်ပ်များပေါ်ရှိ ကြိုးမဲ့စက်ပစ္စည်းများအတွက် ဒရိုက်ဗာ ထုတ်ဖော် အားနည်းချက် သုံးခု (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816) သည် အင်တာဖေ့စ်မှပေးပို့သော အထူးဘောင်ခတ်ထားသော ပက်ကေ့ဂျ်များကို လုပ်ဆောင်သောအခါတွင် ခွဲဝေသတ်မှတ်ထားသော ကြားခံထက်ကျော်လွန်၍ ဒေတာများကို ရေးသားရခြင်းဖြစ်နိုင်သည်။ netlink.

Marvell ကြိုးမဲ့ကတ်များကို အသုံးပြုသည့် စနစ်များတွင် kernel ပျက်စီးမှုဖြစ်စေရန်အတွက် အဆိုပါပြဿနာများကို ဒေသခံအသုံးပြုသူတစ်ဦးက အသုံးချနိုင်သည်။ စနစ်ရှိ အခွင့်ထူးများကို တိုးမြှင့်ရန် အားနည်းချက်များကို အသုံးချခြင်း၏ ဖြစ်နိုင်ခြေကို ဖယ်ထုတ်၍မရပါ။ ဖြန့်ဝေမှုများတွင် ပြဿနာများ ဆက်လက်ရှိနေဆဲဖြစ်သည် (debian, Ubuntu ကို, Fedora, RHEL, suse) Linux kernel တွင် ထည့်သွင်းရန် အဆိုပြုထားသည်။ ကွမ်းခြံကုန်း.

source: opennet.ru

မှတ်ချက် Add