דריי וואַלנעראַביליטיז אין די מאַרוועל וויפי דרייווער אַרייַנגערעכנט אין די לינוקס קערן

В драйвере для беспроводных устройств на чипах Marvell יידענאַפייד דריי וואַלנעראַביליטיז (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), которые могут привести к записи данных за пределы выделенного буфера при обработке специально оформленных пакетов, отправленных через интерфейс נעטלינק.

Проблемы могут быть эксплуатированы локальным пользователем для вызова краха ядра на системах, использующих беспроводные карты Marvell. Не исключается также возможность эксплуатации уязвимостей для повышения своих привилегий в системе. Проблемы пока остаются неисправленными в дистрибутивах (דעביאַן, ובונטו, פעדאָראַ, rhel, sususe). Для включения в состав ядра Linux предложен patch.

מקור: opennet.ru