CVE-2023-52530
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: wifi: mac80211: açarın potensial istifadədən sonra azad edilməsi (use-after-free) problemi düzəldilib ieee80211_key_link() funksiyası ieee80211_gtk_rekey_add() tərəfindən çağırıldıqda, lakin KRACK müdafiəsi səbəbindən (eyni açarın yenidən quraşdırılması) 0 qaytardıqda, ieee80211_gtk_rekey_add() yenə də açarın daxilinə göstərici qaytarır ki, bu da potensial istifadədən sonra azad edilmə vəziyyəti yaradır. Bu normal şəraitdə baş vermir, çünki bu funksiya yalnız iwlwifi tərəfindən WoWLAN rekey offload halında çağırılır və həmin mexanizmin öz KRACK müdafiəsi var, lakin yenə də düzəltmək daha yaxşıdır; bunu xəta kodu qaytararaq və həmin xəta kodunu yalnız cfg80211 sərhədində uğura çevirərək etmək lazımdır ki, xəta ieee80211_gtk_rekey_add() funksiyasını səhv çağıranlar üçün qalsın.
Necə düzəltmək olar
- linux linux_kernel5.4.285, 5.10.288, 5.15.169, 6.1.57, 6.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.14 ≤ v < 5.4.285, 5.5 ≤ v < 5.10.288, 5.11 ≤ v < 5.15.169, 5.16 ≤ v < 6.1.57, 6.2 ≤ v < 6.5.7, 6.6 | 5.4.285, 5.10.288, 5.15.169, 6.1.57, 6.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.