CVE-2023-53153
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: cfg80211: wext için serbest bırakıldıktan sonra kullanım sorununu düzelt wext.connect içindeki anahtar bilgileri (yeniden) bağlanma sırasında sıfırlanmaz ve önceki bir bağlantıdan gelen verileri tutabilir. Sürücülerin veya mac80211'in yanlışlıkla bir WEP bağlantı isteği algılamasını ve serbest bırakılmış ya da zaten yeniden kullanılmış belleğe erişmesini önlemek için anahtar verilerini sıfırlayın. Ayrıca cfg80211_sme_connect() işlevini optimize edin ve gereksiz bir conn_work zamanlamasından kaçının.
Nasıl düzeltilir
- linux linux_kernel4.14.308, 4.19.276, 5.4.235, 5.10.173, 5.15.99, 6.1.16, 6.2.3 ya da sonraki bir sürüm
- git.kernel.org/stable/c/015b8cc5e7c4d7bb671f1984d7b7338c310b185b
- git.kernel.org/stable/c/22dfb21bf1cd876616d45cda1bc6daa89eec6747
- git.kernel.org/stable/c/2cfe78619b0de6d2da773978bc2d22797212eaa7
- git.kernel.org/stable/c/66af4a2ab1d65d556d638cb9555a3b823c2557a9
- git.kernel.org/stable/c/6f1959c17d4cb5b74af6fc31dc787e1dc3e4f6e2
- git.kernel.org/stable/c/a2a92b3e9d8e03ee3f9ee407fc46a9b4bd02d8b6
- git.kernel.org/stable/c/f4b6a138efb8a32507b8946104e32cb926308da7
- git.kernel.org/stable/c/fd081afd21eb35b968b0330700c43ec94986e1c4
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.32 ≤ v < 4.14.308, 4.15 ≤ v < 4.19.276, 4.20 ≤ v < 5.4.235, 5.5 ≤ v < 5.10.173, 5.11 ≤ v < 5.15.99, 5.16 ≤ v < 6.1.16, 6.2 ≤ v < 6.2.3 | 4.14.308, 4.19.276, 5.4.235, 5.10.173, 5.15.99, 6.1.16, 6.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.