Vulnerabilidade explorável remotamente no driver Linux para chips da Realtek
No driver rtlwifi que faz parte do núcleo do Linux para adaptadores sem fio com chips da Realtek, foi descoberta uma vulnerabilidade (CVE-2019-17666) que pode potencialmente ser explorada para executar código no contexto do núcleo ao enviar pacotes especificamente formatados. A vulnerabilidade é causada por um estouro de buffer no código que implementa o modo P2P (Wifi-Direct). Ao analisar pacotes NoA (Notificação de Ausência), não há verificação do tamanho […]
