Tre sÄrbarheter i wifi-drivrutinen frÄn Marvell, som ingÄr i Linux-kÀrnan

I drivrutinen för trÄdlösa enheter med Marvell-chips identifierats tre sÄrbarheter (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), som kan leda till skrivning av data utanför den tilldelade bufferten vid hantering av sÀrskilt utformade paket som skickas via grÀnssnittet Netlink.

Problem kan utnyttjas av en lokal anvÀndare för att orsaka en krasch i kÀrnan pÄ system som anvÀnder Marvell-trÄdlösa kort. Det utesluts heller inte att sÄrbarheterna kan utnyttjas för att höja sina privilegier i systemet. Problemen har Ànnu inte ÄtgÀrdats i distributionerna (Debian, Ubuntu, Fedora, RHEL, SUSE). För att inkluderas i Linux-kÀrnan föreslogs patch.

KĂ€lla: opennet.ru

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster