CVE-2024-43841
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: virt_wifi: yanlış SSID ile bağlantı başarısı bildirilmesinin önlenmesi Kullanıcı, virt_wifi tarafından yayınlanandan farklı bir SSID ile bağlantı isteği gönderdiğinde, __cfg80211_connect_result() fonksiyonu şu uyarıyı tetikler: WARN_ON(bss_not_found). Sorun, virt_wifi içerisindeki bağlantı kodunun kullanıcı alanından gelen SSID'yi kontrol etmemesinden (yalnızca BSSID'yi kontrol eder) ve SSID, virt_wifi tarafından yayınlananla farklı olsa bile virt_wifi'nin cfg80211_connect_result() fonksiyonunu WLAN_STATUS_SUCCESS ile çağırmasından kaynaklanmaktadır. Sonuç olarak cfg80211, cfg80211_bss yapısını bulamaz ve söz konusu uyarıyı oluşturur. Bağlantı kodu içerisinde SSID'nin (kullanıcı alanından gelen) kontrol edilmesiyle sorun düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.103, 6.6.44, 6.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.0 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 6.1.103, 6.6.44, 6.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.