In de driver voor draadloze apparaten met Marvell-chips zijn drie kwetsbaarheden (, , ), die kunnen leiden tot het schrijven van gegevens buiten de toegewezen buffer tijdens de verwerking van speciaal opgemaakte pakketten die via de interface zijn verzonden .
De problemen kunnen door een lokale gebruiker worden uitgebuit om een kerncrash te veroorzaken op systemen die gebruikmaken van Marvell-draadloze kaarten. Ook is het mogelijk dat kwetsbaarheden worden benut om bevoegdheden in het systeem te verhogen. De problemen zijn nog niet opgelost in de distributies (, , , , ). Voor opname in de Linux-kernel is voorgesteld .
Bron: opennet.ru
