CVE-2019-9503 in brcmfmac WiFi Driver
Riassunto
di VulDB • 29/06/2026
Il driver Wi-Fi Broadcom brcmfmac precedente alla commit a4176ec356c73a46c07c181c6d04039fafa34a9f è vulnerabile a un bypass della convalida dei frame. Se il driver brcmfmac riceve un frame di evento firmware da una fonte remota, la funzione is_wlc_event_frame causerà l'abbandono e l'elusione dell'elaborazione del frame. Se il driver riceve il frame di evento firmware dall'host, viene chiamato il gestore appropriato. Questa convalida dei frame può essere aggirata se il bus utilizzato è USB (ad esempio tramite un dongle Wi-Fi). Ciò consente ai frame di evento firmware provenienti da una fonte remota di essere elaborati. Nel caso peggiore, inviando pacchetti Wi-Fi appositamente costruiti, un attaccante remoto non autenticato potrebbe riuscire a eseguire codice arbitrario su un sistema vulnerabile. Più comunemente, questa vulnerabilità comporterà condizioni di denial-of-service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.