Podatności Sterownik WLAN dla jądra Linux 3.x i 4.x
3 znanych podatności CVE w Sterownik WLAN dla jądra Linux 3.x i 4.x, przetłumaczonych i ocenionych.
- CVE-2015-0571Wysokie
Sterownik WLAN dla jądra Linux 3.x i 4.x nie weryfikuje autoryzacji dla prywatnych wywołań SET IOCTL, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2015-0570Wysokie
W podatności CVE-2015-0570 występuje przepełnienie bufora na stosie w implementacji IOCTL SET_WPS_IE w pliku wlan_hdd_hostapd.c w sterowniku WLAN dla jądra Linux 3.x i 4.x. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą długi element WPS IE.
- CVE-2015-0569Wysokie
W podatności CVE-2015-0569 występuje przepełnienie bufora w sterowniku WLAN dla jądra Linux 3.x i 4.x, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która ustanawia filtr pakietów.