CVE-2025-71127

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: Yayın adresi dışındaki adreslere gönderilen Beacon çerçevelerini göz ardı et Beacon çerçevelerinin yayın (broadcast) adresine gönderilmesi gerekmektedir; bkz. IEEE Std 802.11-2020, 11.1.3.1 ("Beacon .. çerçevesinin Adres 1 alanı yayın adresine ayarlanmalıdır"). Tekil gönderimli (unicast) bir Beacon çerçevesi, ilişkili STA'lardan birinin belirli bir işlem yapmasını sağlamak için hedefli bir saldırı olarak kullanılabilir (örneğin, onu başka bir kanala taşımak için CSA kullanmak). Bu nedenle, alınan tarafta bunun için sıkı bir filtreleme yapmak ve beklenmedik bir adrese gönderilen tüm Beacon çerçevelerini göz ardı etmek daha iyidir. Bu durum, beacon korumasının kullanıldığı vakalar için daha da önemlidir. mac80211'deki mevcut uygulama, Çerçeve Kontrol alanındaki Korumalı Çerçeve biti 0 olarak ayarlanmışsa tekil gönderimli Beacon çerçevelerini doğru şekilde göz ardı etmektedir. Ancak bu bit 1 olarak ayarlanmışsa, yapılandırılmış BIGTK(ler)in kontrolü için kullanılan mantık gerçekte çalışmamaktadır. Eğer sürücü, Korumalı Çerçeve biti 1 olan tekil gönderimli Beacon çerçevelerini düşürmek için bir mantığa sahip değilse, bu çerçeveler korunmasız olmalarına rağmen mac80211 işlemleri sırasında geçerli Beacon çerçeveleri olarak kabul edilecektir. Bu durum, beacon korumasının atlatılmasına izin verebilir. Beacon korumasını kontrol eden mantık bu uç durumu kapsayacak şekilde genişletilebilse de, A1=tekil adres temelinde tüm Beacon çerçevelerini göz ardı eden daha genel bir kontrol, ek değişikliklere gerek kalmadan bunu karşılamaktadır. Alınan Beacon çerçeveleri yayın adresi dışındaki bir adrese gönderilmişse bunları düşürerek tüm bu sorunlar giderilmiştir.