複数の Marvell 製 Avastar ワイヤレス SoC モデルには、Wi-Fi ネットワークスキャン中のメモリブロックプールのオーバーフローを含む複数の脆弱性が存在します。 ZeroNights 2018 Conference において Marvell Avastar SoC の脆弱性が複数紹介され、メモリブロックプールのオーバーフローについて詳細が発表されました。Wi-Fi ネットワークのスキャン中にオーバーフロー状態が発生し、特定のメモリブロックプールのデータが上書きされます。多くの機器は自動でバックグラウンドでのネットワークスキャンを実行するため、標的となる機器が無線ネットワークに接続されているか否かに関わらず、またユーザ操作を必要とすることなく本脆弱性を悪用される可能性があります。

Marvell は顧客に対し、本件のサポートについて販売代理店に連絡を取るよう<a href="https://www.scribd.com/document/398350818/WiFi-CVE-2019-6496-Marvell-s-Statement"target=blank>勧めています</a>。 Microsoft は複数の Surface 製品向けのアップデートを公開しました。詳細はベンダ情報を参照してください。 また、次のワークアラウンドの実施を検討してください。 [物理的なアクセスを制限する] 本脆弱性を悪用するためには、攻撃者は Wi-Fi の電波が届く範囲にいる必要があります。脆弱な機器の周囲への侵入を物理的に制限することで、本脆弱性の影響を軽減することが可能です。 [Wi-Fi 機能を無効化する] システムに有線接続など他の接続オプションがある場合、Wi-Fi 機能を無効化することで、本脆弱性の影響を軽減することが可能です。