CVE-2024-26682
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: CSA/ECSA bağlantı reddi iyileştirmesi Önceki commit'te belirtildiği üzere, bazı AP'lerin probe yanıtlarında takılı kalmış ECSA öğeleri olduğu ve CSA gerçekleşirken bağlanmaya çalışmamak için bunun kullanılmasının, söz konusu AP'ye hiç bağlanamamaya yol açtığı hızlıca tespit edilmiştir. cfg80211 daha önce probe yanıtında takılı kalmış bir ECSA öğesi tespit etmişse, durumu daha dikkatli kontrol ederek ve ECSA'yı yoksayarak bu durum iyileştirilmiştir. Ek olarak, sessiz modda (quiet mode) olmadığı sürece, halihazırda kullandığı bir kanala geçiş yapan bir AP'ye bağlanmaya izin verilmiştir. Bu durumda, bant genişliğini daha sonra ayarlamak gerekebilir. Eğer gerçekten kanal değiştiriliyorsa, bu işlemin ortasında bağlanmaya çalışmamak daha uygundur.
Nasıl düzeltilir
- linux linux_kernel6.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.7.5, 6.8 | 6.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.