Lỗ hổng từ xa trong trình điều khiển Realtek

Ở chế độ P2P, khi phân tích khung, việc kiểm tra kích thước của một trong các tham số sẽ bị bỏ qua, điều này cho phép bạn ghi ra ngoài ranh giới bộ đệm. Do đó, mã độc có thể được thực thi trong kernel khi các khung được chế tạo đặc biệt được gửi đi.

Một khai thác đã được xuất bản gây ra sự cố từ xa của nhân Linux. Trong nhiều bản phân phối, vấn đề vẫn chưa được giải quyết.

Nguồn: linux.org.ru

Thêm một lời nhận xét