CVE-2022-49942
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: Durum bağlantısız ise IBSS modunda CSA işlemini sonlandırmayın Bir kanala bağlı olmadığımızda, kanal "değiştirme" duyurusu göndermek herhangi bir anlam ifade etmez. Bu durumda BSS listesi boştur. Bu durum cfg80211_get_bss() içerisindeki for döngüsünün atlanmasına neden olur, böylece fonksiyon NULL döndürür (net/wireless/scan.c dosyasının 1424. satırına bakınız) ve bu da ieee80211_ibss_csa_beacon() içerisindeki WARN_ON() ifadesinin tetiklenmesine yol açar (net/mac80211/ibss.c dosyasının 500. satırına bakınız); sonuç olarak bu durum syzkaller panosunda raporlanmıştır. Bu nedenle, ieee80211_ibss_finish_csa() içerisinde CSA beacon oluşturmadan önce mevcut bir bağlantı olup olmadığı kontrol edilir.
Nasıl düzeltilir
- linux linux_kernel4.9.328, 4.14.293, 4.19.258, 5.4.213, 5.10.142, 5.15.66, 5.19.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.13 ≤ v < 4.9.328, 4.10 ≤ v < 4.14.293, 4.15 ≤ v < 4.19.258, 4.20 ≤ v < 5.4.213, 5.5 ≤ v < 5.10.142, 5.11 ≤ v < 5.15.66, 5.16 ≤ v < 5.19.8, 6.0 | 4.9.328, 4.14.293, 4.19.258, 5.4.213, 5.10.142, 5.15.66, 5.19.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.