No driver para dispositivos sem fio com chips Marvell três vulnerabilidades (, , ), que podem levar à gravação de dados além do buffer alocado durante o processamento de pacotes especialmente formatados, enviados através da interface .
Os problemas podem ser explorados por um usuário local para causar a falha do núcleo em sistemas que utilizam placas de rede sem fio Marvell. A possibilidade de exploração das vulnerabilidades para elevar privilégios no sistema também não é descartada. Os problemas ainda permanecem não corrigidos nas distribuições (, , , , ). Para inclusão no núcleo Linux, foi proposto um .
Fonte: opennet.ru
