CVE-2019-9503 in brcmfmac WiFi Driver
Résumé
par VulDB • 29/06/2026
Le pilote Wi-Fi Broadcom brcmfmac antérieur à la révision a4176ec356c73a46c07c181c6d04039fafa34a9f est vulnérable à un contournement de validation des trames. Si le pilote brcmfmac reçoit une trame d'événement du micrologiciel provenant d'une source distante, la fonction is_wlc_event_frame entraînera l'abandon et le non-traitement de cette trame. Si le pilote reçoit la trame d'événement du micrologiciel depuis l'hôte, le gestionnaire approprié est appelé. Cette validation des trames peut être contournée si le bus utilisé est USB (par exemple via une clé Wi-Fi). Cela permettrait aux trames d'événements du micrologiciel provenant d'une source distante d'être traitées. Dans le pire des cas, en envoyant des paquets Wi-Fi spécialement conçus à cet effet, un attaquant distant non authentifié pourrait être capable d'exécuter du code arbitraire sur un système vulnérable. Plus généralement, cette vulnérabilité entraînera des conditions de déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.