CVE-2022-49533
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ath11k: Aktiv probe SSID və BSSID-lərin maksimum sayının firmware imkanlarına uyğunlaşdırılması Drayver qeydiyyatı zamanı aktiv probe sorğularındakı SSID-lərin maksimum sayı hazırda 16 (WLAN_SCAN_PARAMS_MAX_SSID) kimi bildirilir. Lakin scan_req_params strukturu yalnız 10 SSID saxlamaq tutumuna malikdir. Bu, istifadəçi sahəsindəki wpa_supplicant vasitəsilə tetiklene bilən bufer daşmasına səbəb olur. ath11k_mac_op_hw_scan marşrutunda SSID-lər scan_req_params strukturuna kopyalanarkən, extraie göstəricisi üzə yazıla bilər. Firmware 16 ssid * 4 bssid dəstəkləyir; hər bir ssid üçün 4 bssid kombinasiyalı probe sorğusu göndəriləcək, beləliklə cəmi 64 probe sorğusu dəstəklənir. Buna görə də, həm maksimum ssid, həm də bssid müvafiq olaraq 16 və 4 olaraq təyin edilmişdir. SSID və BSSID ilə bağlı artıq makrolar silinmişdir. Sınaqdan keçirildiyi sistem: IPQ8074 hw2.0 AHB WLAN.HK.2.7.0.1-01300-QCAHKSWPL_SILICONZ-1
Necə düzəltmək olar
- linux linux_kernel5.17.14, 5.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3 | 5.17.14, 5.18.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.