CVE-2019-9500 in brcmfmac WiFi Driver
Tóm tắt
Bởi VulDB • 11/06/2026
Trình điều khiển WiFi brcmfmac của Broadcom trước bản commit 1b5e2423164b3670e8bc9174e4762d297990deff có lỗ hổng tràn bộ đệm heap (heap buffer overflow). Nếu chức năng Wake-up on Wireless LAN được cấu hình, một khung sự kiện độc hại có thể được tạo ra để kích hoạt tình trạng tràn bộ đệm heap trong hàm brcmf_wowl_nd_results. Lỗ hổng này có thể bị khai thác bằng cách sử dụng các chipset đã bị xâm phạm nhằm làm tổn hại đến máy chủ (host), hoặc khi kết hợp với CVE-2019-9503, nó có thể được khai thác từ xa. Trong kịch bản xấu nhất, bằng cách gửi các gói WiFi được tạo ra đặc biệt, một kẻ tấn công từ xa chưa xác thực có thể thực thi mã tùy ý trên hệ thống bị ảnh hưởng. Thông thường hơn, lỗ hổng này sẽ dẫn đến tình trạng từ chối dịch vụ (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.