Un attaquant peut forcer la lecture à une adresse mémoire invalide du noyau Linux, via brcmf_get_assoc_ies(), afin de mener un déni de service, ou d’obtenir des informations sensibles.

Plus d'information sur : https://vigilance.fr/vulnerabilite/Noyau-Linux-lecture-de-memoire-hors-plage-prevue-via-brcmf-get-assoc-ies-40759