ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਸ਼ਾਮਲ ਮਾਰਵੇਲ ਵਾਈਫਾਈ ਡਰਾਈਵਰ ਵਿੱਚ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ

ਮਾਰਵੇਲ ਚਿਪਸ 'ਤੇ ਵਾਇਰਲੈੱਸ ਡਿਵਾਈਸਾਂ ਲਈ ਡਰਾਈਵਰ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤਾ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), ਜੋ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਭੇਜੇ ਗਏ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਫਰੇਮ ਕੀਤੇ ਪੈਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਪਰੇ ਡੇਟਾ ਨੂੰ ਲਿਖਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ। netlink.

ਸਮੱਸਿਆਵਾਂ ਦਾ ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਮਾਰਵੇਲ ਵਾਇਰਲੈੱਸ ਕਾਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਿਸਟਮਾਂ 'ਤੇ ਕਰਨਲ ਕਰੈਸ਼ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ। ਸਿਸਟਮ ਵਿੱਚ ਕਿਸੇ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਨਕਾਰਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ। ਡਿਸਟਰੀਬਿਊਸ਼ਨ (ਡੇਬੀਅਨ, ਉਬਤੂੰ, ਫੇਡੋਰਾ, RHEL, SUSE). ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਪ੍ਰਸਤਾਵਿਤ ਹੈ ਪੈਚ.

ਸਰੋਤ: opennet.ru