В ядре Linux устранена следующая уязвимость: wifi: rtl818x: rtl8187: Исправить потенциальный недоучет буфера в rtl8187_rx_cb() В rtl8187_rx…

В ядре Linux устранена следующая уязвимость: wifi: rtl818x: rtl8187: Исправить потенциальный недоучет буфера в rtl8187_rx_cb() В rtl8187_rx_cb() вычисляется адрес заголовка дескриптора rx путем вычитания своего размера из хвостового указателя skb. Однако он не проверяет, если полученный пакет (skb->len от urb->actual_length) достаточно велик, чтобы содержать это Заголовок. Если усеченный пакет получен, это приведет к буферу подтекст, память чтения перед началом области данных skb, и вызвать панику в ядре. Добавьте проверку длины для заголовков дескрипторов rtl8187 и rtl8187b перед попыткой получить к ним доступ, сбросьте пакет чисто, если Проверка проваливается.