Malayong kahinaan sa driver ng Realtek

Sa P2P mode, kapag nag-parse ng mga frame, nilaktawan ang pagsuri sa laki ng isa sa mga parameter, na nagbibigay-daan sa iyong magsulat sa labas ng hangganan ng buffer. Samakatuwid, maaaring isagawa ang malisyosong code sa kernel kapag ipinadala ang mga espesyal na ginawang frame.

Nai-publish na ang isang pagsasamantala na nagdudulot ng malayuang pag-crash ng Linux kernel. Sa maraming distribusyon, ang problema ay nananatiling hindi nalutas.

Pinagmulan: linux.org.ru

Magdagdag ng komento