CVE-2024-43881
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: wifi: ath12k: yenidən inyeksiya edilən paketlərin xəritələnməsi zamanı DMA istiqamətinin dəyişdirilməsi Fraqlamentləşdirilmiş paketlər üçün ath12k hər fraqmenti adi paket kimi yenidən yığır və sonra onu HW halqasına yenidən inyeksiya edir. Bu halda DMA istiqaməti DMA_FROM_DEVICE deyil, DMA_TO_DEVICE olmalıdır. Əks halda, etibarsız faydalı yük HW-ə yenidən inyeksiya edilə və sonradan hosta çatdırıla bilər. skb buferinə ixtiyari yaddaş ayrıla bildiyi üçün yenidən inyeksiya edilən buferdə olan məlumatlar haqqında bilik yoxdur. Nəticədə, məxfi məlumatların sızması riski mövcuddur. Test edilib: QCN9274 hw2.0 PCI WLAN.WBE.1.1.1-00209-QCAHKSWPL_SILICONZ-1
Necə düzəltmək olar
- linux linux_kernel6.6.44, 6.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.3 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 6.6.44, 6.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.