CVE-2023-52530
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: potansiyel anahtar serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi ieee80211_key_link(), ieee80211_gtk_rekey_add() tarafından çağrıldığında ancak KRACK koruması (aynı anahtarın yeniden yüklenmesi) nedeniyle 0 döndürdüğünde, ieee80211_gtk_rekey_add() hala anahtara işaret eden bir pointer döndürecektir; bu durum potansiyel bir serbest bırakıldıktan sonra kullanım (use-after-free) riskine yol açar. Bu durum normalde gerçekleşmez çünkü yalnızca kendi KRACK korumasına sahip olan WoWLAN rekey offload durumunda iwlwifi tarafından çağrılır, ancak yine de düzeltilmesi daha iyidir. Bu işlem, bir hata kodu döndürerek ve bunu yalnızca cfg80211 sınırında başarıya dönüştürerek gerçekleştirilmiş olup, hata durumu ieee80211_gtk_rekey_add() fonksiyonunu hatalı çağıranlar için bırakılmıştır.
Nasıl düzeltilir
- linux linux_kernel5.4.285, 5.10.288, 5.15.169, 6.1.57, 6.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.14 ≤ v < 5.4.285, 5.5 ≤ v < 5.10.288, 5.11 ≤ v < 5.15.169, 5.16 ≤ v < 6.1.57, 6.2 ≤ v < 6.5.7, 6.6 | 5.4.285, 5.10.288, 5.15.169, 6.1.57, 6.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.