CVE-2019-9503 in brcmfmac WiFi Driver
Sumário
de VulDB • 29/06/2026
O driver de Wi-Fi brcmfmac da Broadcom anterior ao commit a4176ec356c73a46c07c181c6d04039fafa34a9f é vulnerável a uma violação na validação de frames. Se o driver brcmfmac receber um frame de evento do firmware proveniente de uma fonte remota, a função is_wlc_event_frame fará com que esse frame seja descartado e não processado. Caso o driver receba o frame de evento do firmware da host (anfitrião), o manipulador apropriado é chamado. Essa validação de frames pode ser contornada se o barramento utilizado for USB (por exemplo, por um dongle Wi-Fi). Isso permite que frames de evento do firmware provenientes de uma fonte remota sejam processados. No pior dos cenários, ao enviar pacotes Wi-Fi especialmente elaborados, um atacante remoto e não autenticado pode conseguir executar código arbitrário em um sistema vulnerável. Mais comumente, essa vulnerabilidade resulta em condições de negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.