CVE-2026-56101
Təsvir
1ee99df commit-indən əvvəlki OpenBSD versiyalarında sys/net80211/ieee80211_crypto_tkip.c faylındakı ieee80211_michael_mic_failure() funksiyasında tərs müqayisə zəifliyi mövcuddur. Bu zəiflik, RF diapazonunda olan autentifikasiya olunmamış hücumçulara aralarında 60 saniyədən çox vaxt fərqi olan iki yanlış formalaşdırılmış TKIP freymi göndərməklə xidmətdən imtina (DoS) halını tetikləməyə imkan verir. Hücumçular tərsinə çevrilmiş TKIP MIC uğursuzluq əks-tədbirləri pəncərə yoxlamasından istifadə edərək bütün əlaqəli TKIP stansiyalarını deaktivləşdirə və yenidən əlaqələndirməni 90 saniyəyə qədər bloklaya bilərlər; eyni zamanda, əks-tədbirləri işə salmalı olan pəncərə daxili MIC uğursuzluqları səssiz şəkildə atılır ki, bu da açarın bərpası cəhdlərinin aşkar edilməməsinə səbəb olur.
Necə düzəltmək olar
- OpenBSD OpenBSD1ee99dfcc4ddc87afc6395d5d3094e9d2314fb5a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenBSD OpenBSD | v < 1ee99dfcc4ddc87afc6395d5d3094e9d2314fb5a | 1ee99dfcc4ddc87afc6395d5d3094e9d2314fb5a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.