లైనక్స్ కెర్నల్‌లో చేర్చబడిన మార్వెల్ వైఫై డ్రైవర్‌లోని మూడు దుర్బలత్వాలు

మార్వెల్ చిప్స్‌లో వైర్‌లెస్ పరికరాల కోసం డ్రైవర్‌లో గుర్తించబడింది మూడు దుర్బలత్వాలు (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), ఇది ఇంటర్‌ఫేస్ ద్వారా పంపబడిన ప్రత్యేకంగా ఫ్రేమ్ చేయబడిన ప్యాకెట్‌లను ప్రాసెస్ చేస్తున్నప్పుడు కేటాయించిన బఫర్‌కు మించి డేటా వ్రాయబడుతుంది. నెట్‌లింక్.

మార్వెల్ వైర్‌లెస్ కార్డ్‌లను ఉపయోగించే సిస్టమ్‌లపై కెర్నల్ క్రాష్‌కు కారణమయ్యేలా స్థానిక వినియోగదారు ఈ సమస్యలను ఉపయోగించుకోవచ్చు. వ్యవస్థలో ఒకరి ప్రత్యేకాధికారాలను పెంచుకోవడానికి బలహీనతలను ఉపయోగించుకునే అవకాశాన్ని తోసిపుచ్చలేము. పంపిణీలలో సమస్యలు ఇప్పటికీ సరిచేయబడలేదు (డెబియన్, ఉబుంటు, Fedora, RHEL, SUSE) Linux కెర్నల్‌లో చేర్చడం కోసం ప్రతిపాదించబడింది పాచ్.

మూలం: opennet.ru

ఒక వ్యాఖ్యను జోడించండి