Linux kernel cfg80211_mgd_wext_giwessid缓冲区溢出漏洞

受影响系统:
Linux kernel <= 5.3.2
描述:

CVE(CAN) ID: CVE-2019-17133

Linux kernel是开源操作系统Linux所使用的内核。

Linux kernel 5.3.2之前版本,net/wireless/wext-sme.c中cfg80211_mgd_wext_giwessid没有拒绝较长的SSID ID,存在缓冲区溢出漏洞,攻击者利用此漏洞可造成受影响程序崩溃或执行任意代码。

猜你喜欢

转载自www.cnblogs.com/56843268qqq/p/12334938.html