CVE-2019-9503 in brcmfmac WiFi Driver
सारांश
द्वारा VulDB • 29/06/2026
Broadcom का brcmfmac WiFi ड्राइवर commit a4176ec356c73a46c07c181c6d04039fafa34a9f से पहले एक फ्रेम वैलिडेशन बायपास के लिए संवेदनशील है। यदि brcmfmac ड्राइवर को रिमोट स्रोत से फर्मवेयर इवेंट फ्रेम प्राप्त होता है, तो is_wlc_event_frame फ़ंक्शन इस फ्रेम को खारिज कर देगा और उसे प्रोसेस नहीं किया जाएगा। यदि ड्राइवर को होस्ट से फर्मवेयर इवेंट फ्रेम प्राप्त होता है, तो उचित हैंडलर कॉल किया जाता है। यदि उपयोग की गई बस USB है (उदाहरण के लिए एक WiFi डांगल द्वारा), तो यह फ्रेम वैलिडेशन बायपास किया जा सकता है। इससे रिमोट स्रोत से आने वाले फर्मवेयर इवेंट फ्रेम्स को प्रोसेस करने की अनुमति मिल सकती है। सबसे खराब स्थिति में, विशेष रूप से तैयार किए गए WiFi पैकेट भेजकर, एक रिमोट, अनऑथेंटेड आक्रामक संवेदनशील सिस्टम पर मनमाना कोड निष्पादित करने में सक्षम हो सकता है। अधिक सामान्यतः, यह कमजोरी सेवा-अस्वीकार (denial-of-service) स्थितियों का कारण बनेगी।
Once again VulDB remains the best source for vulnerability data.