CVE-2023-53715
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: brcmfmac: cfg80211: PMK değerini hex yerine binary olarak ilet Hex parola mekanizmasının yeni yongalarda/donanım yazılımlarında (örneğin BCM4387) çalışmadığı görülmüştür. Bunu başından beri binary olarak iletmenin basit bir yolu olduğu anlaşıldığından, bu yöntem kullanılmış ve hex dönüşümü önlenmiştir. OpenBSD bunu başlangıçtan beri bu şekilde yapmaktadır, dolayısıyla bunun tüm yongalarda çalışması beklenmektedir. Ayrıca, PMK ayarlanmadan önce yapı temizlenir. Bu durum, başlatılmamış yığın içeriklerinin cihaza sızmasına neden olmaktaydı.
Nasıl düzeltilir
- Linux Linux1687845eb8f37360a9ee849a3587ab659b090773, 2bc34facb90ceeff6f8c17d2006575a6d07c3825, 56c7e9c39bd54fd753c0c4b1ed10278cbd3a5f02, 4e8dc0e5c7636efaadbd7e488acd34b4291c0431, e242c66f7ecfe8f5b6eb308f4ea464fd8589c866, f8a6c53ff1d91acd5a20eb627edbffd816eb9a4e, 2fa3a5226b05e0a797c68b9609dcebe0cd236b27, 89b89e52153fda2733562776c7c9d9d3ebf8dd6d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b8a64f0e96c2b258321ee03975aeb0f5e88a055b ≤ v < 1687845eb8f37360a9ee849a3587ab659b090773, b8a64f0e96c2b258321ee03975aeb0f5e88a055b ≤ v < 2bc34facb90ceeff6f8c17d2006575a6d07c3825, b8a64f0e96c2b258321ee03975aeb0f5e88a055b ≤ v < 56c7e9c39bd54fd753c0c4b1ed10278cbd3a5f02, b8a64f0e96c2b258321ee03975aeb0f5e88a055b ≤ v < 4e8dc0e5c7636efaadbd7e488acd34b4291c0431, b8a64f0e96c2b258321ee03975aeb0f5e88a055b ≤ v < e242c66f7ecfe8f5b6eb308f4ea464fd8589c866, b8a64f0e96c2b258321ee03975aeb0f5e88a055b ≤ v < f8a6c53ff1d91acd5a20eb627edbffd816eb9a4e, b8a64f0e96c2b258321ee03975aeb0f5e88a055b ≤ v < 2fa3a5226b05e0a797c68b9609dcebe0cd236b27, b8a64f0e96c2b258321ee03975aeb0f5e88a055b ≤ v < 89b89e52153fda2733562776c7c9d9d3ebf8dd6d, 4.13 | 1687845eb8f37360a9ee849a3587ab659b090773, 2bc34facb90ceeff6f8c17d2006575a6d07c3825, 56c7e9c39bd54fd753c0c4b1ed10278cbd3a5f02, 4e8dc0e5c7636efaadbd7e488acd34b4291c0431, e242c66f7ecfe8f5b6eb308f4ea464fd8589c866, f8a6c53ff1d91acd5a20eb627edbffd816eb9a4e, 2fa3a5226b05e0a797c68b9609dcebe0cd236b27, 89b89e52153fda2733562776c7c9d9d3ebf8dd6d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.