Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 5.3.2及之前版本中的net/wireless/wext-sme.c文件的‘cfg80211_mgd_wext_giwessid’函数存在缓冲区错误漏洞。远程攻击者可通过发送过长的SSID IE利用该漏洞在系统上执行任意代码。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 5.3.2及之前版本中的net/wireless/wext-sme.c文件的‘cfg80211_mgd_wext_giwessid’函数存在缓冲区错误漏洞。远程攻击者可通过发送过长的SSID IE利用该漏洞在系统上执行任意代码。