CVE-2024-26683
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: cfg80211: probe resp içerisindeki takılı kalmış ECSA öğesinin tespiti Kanal değiştirme sürecinde olan bir AP'ye bağlanmaya çalışmamak için yakın zamanda bazı doğrulamalar ekledik; çünkü bu durum kanalın sessiz olmasını gerektirebilir veya bir beacon üzerinden geçişi duyacak kadar zamanında bağlanamayabiliriz. Bu işlem c09c4f31998b ("wifi: mac80211: don't connect to an AP while it's in a CSA process") commit'i ile gerçekleştirilmişti. Ancak, bunun yeni bağlantı hatalarına yol açtığına dair hızlıca bir rapor aldık ve şu an bağlanamadığımız AP'nin, sessizlik durumu olsa dahi kalıcı olarak genişletilmiş kanal değiştirme duyurusu (ECSA) yayınladığı ortaya çıktı. Söz konusu AP, 3.0.0.4.380_10760-g21a5898 firmware sürümüne sahip bir Asus RT-AC53 idi. İlk adım olarak, mac80211'in daha sonra kullanabilmesi için böyle bir durumla karşı karşıya olduğumuzun tespit edilmesi sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.7.5, 6.8 | 6.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.