Externe kwetsbaarheid in Realtek-stuurprogramma

In de P2P-modus wordt bij het parseren van frames het controleren van de grootte van een van de parameters overgeslagen, waardoor u buiten de buffergrens kunt schrijven. Daarom kan er kwaadaardige code in de kernel worden uitgevoerd wanneer speciaal vervaardigde frames worden verzonden.

Er is al een exploit gepubliceerd die een crash van de Linux-kernel op afstand veroorzaakt. Bij veel distributies blijft het probleem nog steeds onopgelost.

Bron: linux.org.ru

Voeg een reactie