लिनक्स कर्नेलमा समावेश marvell wifi ड्राइभरमा तीन कमजोरीहरू

Marvell चिप्समा वायरलेस यन्त्रहरूको लागि ड्राइभरमा पहिचान गरियो तीन कमजोरी (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), जसले इन्टरफेस मार्फत पठाइएका विशेष फ्रेम गरिएका प्याकेटहरू प्रशोधन गर्दा डेटा आवंटित बफरभन्दा बाहिर लेखिएको हुन सक्छ। नेटलिङ्क.

मार्वेल वायरलेस कार्डहरू प्रयोग गरेर प्रणालीहरूमा कर्नेल क्र्यासको कारण स्थानीय प्रयोगकर्ताद्वारा समस्याहरूको शोषण गर्न सकिन्छ। प्रणालीमा आफ्नो विशेषाधिकार बढाउन कमजोरीहरूको शोषण गर्ने सम्भावनालाई नकार्न सकिँदैन। वितरणमा अझै पनि समस्याहरू छन् (Debian, Ubuntu, फेडोरा, RHEL, सुसे)। लिनक्स कर्नेल मा समावेश को लागी प्रस्तावित प्याच.

स्रोत: opennet.ru