Опубликовано Роном Е 26 августа. В мосте ioctl Realtek in-band содержится переполнение кучи при обработке данных ответа ioctl, предоставленных узлом.inband_ioctl() получает ответ через транспорт Realtek in-band и извлекает 32-битное значение data_get_len из этого ответа. Для нескольких беспроводных операций "get" это значение, контролируемое узлом, впоследствии используется напрямую в качестве аргумента длины для memcpy().Для SIOCGIWSCAN назначение — предоставленное вызывающей стороной...