Zdalnie eksploatowana podatność w sterowniku Linux dla chipów Realtek
Wchodzący w skład jądra Linux sterownik rtlwifi dla adapterów bezprzewodowych na chipach Realtek wykazuje podatność (CVE-2019-17666), która potencjalnie może być eksploatowana do wykonania kodu w kontekście jądra przy wysyłaniu specjalnie przygotowanych ramek. Podatność jest spowodowana przepełnieniem bufora w kodzie realizującym tryb P2P (Wifi-Direct). Przy analizie ramek NoA (Notice of Absence) brakuje sprawdzenia rozmiaru […]
