CVE-2024-27434

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: iwlwifi: mvm: GTK için MFP bayrağını ayarlamayın Donanım yazılımının GTK için MFP bayrağına ihtiyacı yoktur; hatta bu durum, AP'nin grup şifreleme TKIP ve MFPC ile yapılandırıldığı durumlarda donanım yazılımının çökmesine neden olabilir. Bu durumda GTK, şifreleme = TKIP ve MFP ile gönderilecektir ki bu elbette mümkün değildir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Linux Kernel

Yayın17 May 2024

İlk görülme17 May 2024

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.6.23, 6.7.11, 6.8.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.2 ≤ v < 6.6.23, 6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.2	6.6.23, 6.7.11, 6.8.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.