mac80211: limit injected vht mcs/nss in ieee80211_parse_tx_radiotap
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 22/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,24 (FIRST EPSS).
- Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
- Düzeltilmiş sürüm: Linux Linux 1282bb00835ff79d2d9c023055d514df5b4de260, 13cb6d826e0ac0d144b0d48191ff1a111d32f0c6, 76538c7b4df314bb937e44c5cb1782f37d47443c.
- Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.
Şimdilik düşük öncelik. Linux Linux 1282bb00835ff79d2d9c023055d514df5b4de260, 13cb6d826e0ac0d144b0d48191ff1a111d32f0c6, 76538c7b4df314bb937e44c5cb1782f37d47443c ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: mac80211: limit injected vht mcs/nss in ieee80211_parse_tx_radiotap Limit max values for vht mcs and nss in ieee80211_parse_tx_radiotap routine in order to fix the following warning reported by syzbot: WARNING: CPU: 0 PID: 10717 at include/net/mac80211.h:989 ieee80211_rate_set_vht include/net/mac80211.h:989 [inline] WARNING: CPU: 0 PID: 10717 at include/net/mac80211.h:989 ieee80211_parse_tx_radiotap+0x101e/0x12d0 net/mac80211/tx.c:2244 Modules linked in: CPU: 0 PID: 10717 Comm: syz-executor.5 Not tainted 5.14.0-syzkaller #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 RIP: 0010:ieee80211_rate_set_vht include/net/mac80211.h:989 [inline] RIP: 0010:ieee80211_parse_tx_radiotap+0x101e/0x12d0 net/mac80211/tx.c:2244 RSP: 0018:ffffc9000186f3e8 EFLAGS: 00010216 RAX: 0000000000000618 RBX: ffff88804ef76500 RCX: ffffc900143a5000 RDX: 0000000000040000 RSI: ffffffff888f478e RDI: 0000000000000003 RBP: 00000000ffffffff R08: 0000000000000000 R09: 0000000000000100 R10: ffffffff888f46f9 R11: 0000000000000000 R12: 00000000fffffff8 R13: ffff88804ef7653c R14: 0000000000000001 R15: 0000000000000004 FS: 00007fbf5718f700(0000) GS:ffff8880b9c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000001b2de23000 CR3: 000000006a671000 CR4: 00000000001506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000600 Call Trace: ieee80211_monitor_select_queue+0xa6/0x250 net/mac80211/iface.c:740 netdev_core_pick_tx+0x169/0x2e0 net/core/dev.c:4089 __dev_queue_xmit+0x6f9/0x3710 net/core/dev.c:4165 __bpf_tx_skb net/core/filter.c:2114 [inline] __bpf_redirect_no_mac net/core/filter.c:2139 [inline] __bpf_redirect+0x5ba/0xd20 net/core/filter.c:2162 ____bpf_clone_redirect net/core/filter.c:2429 [inline] bpf_clone_redirect+0x2ae/0x420 net/core/filter.c:2401 bpf_prog_eeb6f53a69e5c6a2+0x59/0x234 bpf_dispatcher_nop_func include/linux/bpf.h:717 [inline] __bpf_prog_run include/linux/filter.h:624 [inline] bpf_prog_run include/linux/filter.h:631 [inline] bpf_test_run+0x381/0xa30 net/bpf/test_run.c:119 bpf_prog_test_run_skb+0xb84/0x1ee0 net/bpf/test_run.c:663 bpf_prog_test_run kernel/bpf/syscall.c:3307 [inline] __sys_bpf+0x2137/0x5df0 kernel/bpf/syscall.c:4605 __do_sys_bpf kernel/bpf/syscall.c:4691 [inline] __se_sys_bpf kernel/bpf/syscall.c:4689 [inline] __x64_sys_bpf+0x75/0xb0 kernel/bpf/syscall.c:4689 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae RIP: 0033:0x4665f9
- Yayın
- 21 May 2024
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,2 · 14. yüzdelik
- CWE
- —
Rapor araçları
Aksiyon skoru
22
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.
- linux linux kernel4.7 ve sonrası · 4.9.285 öncesi
- linux linux kernel4.10 ve sonrası · 4.14.249 öncesi
- linux linux kernel4.15 ve sonrası · 4.19.209 öncesi
- linux linux kernel4.20 ve sonrası · 5.4.151 öncesi
- linux linux kernel5.5 ve sonrası · 5.10.71 öncesi
- linux linux kernel5.11 ve sonrası · 5.14.10 öncesi
- linux linux kernel5.15
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 4.7etkilenir
- 646e76bb5daf4ca38438c69ffb72cccb605f3466 ve sonrası · e5bb852aa2ad963074f0ad73030dbc20a30853e3 öncesietkilenir · git
- 646e76bb5daf4ca38438c69ffb72cccb605f3466 ve sonrası · ce5f372f5f084ff51c285fc27b232f15a3d00f0b öncesietkilenir · git
- 646e76bb5daf4ca38438c69ffb72cccb605f3466 ve sonrası · 76538c7b4df314bb937e44c5cb1782f37d47443c öncesietkilenir · git
- 646e76bb5daf4ca38438c69ffb72cccb605f3466 ve sonrası · ab85997465b972d39d9747fc16311fa5773374b2 öncesietkilenir · git
- 646e76bb5daf4ca38438c69ffb72cccb605f3466 ve sonrası · 1282bb00835ff79d2d9c023055d514df5b4de260 öncesietkilenir · git
- 646e76bb5daf4ca38438c69ffb72cccb605f3466 ve sonrası · 997ee230e4f5285cd98445c102d9033c7ec4814b öncesietkilenir · git
- 646e76bb5daf4ca38438c69ffb72cccb605f3466 ve sonrası · 13cb6d826e0ac0d144b0d48191ff1a111d32f0c6 öncesietkilenir · git
- 4.7 öncesietkilenmez · semver
- 4.9.285 ve sonrası · 4.9.* dahil öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 5.14.12-1 öncesi | 5.14.12-1 |
| SUSE:Linux Enterprise High Availability Extension 12 SP5 | kernel-default | 4.12.14-122.225.1 öncesi | 4.12.14-122.225.1 |
| SUSE:Linux Enterprise Live Patching 12 SP5 | kgraft-patch-SLE12-SP5_Update_59 | 1-8.3.1 öncesi | 1-8.3.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-rt | 4.12.14-10.197.1 öncesi | 4.12.14-10.197.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-rt_debug | 4.12.14-10.197.1 öncesi | 4.12.14-10.197.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-source-rt | 4.12.14-10.197.1 öncesi | 4.12.14-10.197.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-syms-rt | 4.12.14-10.197.1 öncesi | 4.12.14-10.197.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-azure | 4.12.14-16.194.1 öncesi | 4.12.14-16.194.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-source | 4.12.14-122.225.1 öncesi | 4.12.14-122.225.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-source-azure | 4.12.14-16.194.1 öncesi | 4.12.14-16.194.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-syms | 4.12.14-122.225.1 öncesi | 4.12.14-122.225.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-syms-azure | 4.12.14-16.194.1 öncesi | 4.12.14-16.194.1 |
| SUSE:Linux Enterprise Software Development Kit 12 SP5 | kernel-docs | 4.12.14-122.225.2 öncesi | 4.12.14-122.225.2 |
| SUSE:Linux Enterprise Software Development Kit 12 SP5 | kernel-obs-build | 4.12.14-122.225.1 öncesi | 4.12.14-122.225.1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
- CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV83Hemen
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2021-4739321 May 2024 · hwmon: (mlxreg-fan) Return non-zero value when fan current state is enforced from sysfs28İzleyin
- ← ÖncekiCVE-2021-4739421 May 2024 · netfilter: nf_tables: unlink table before deleting it31İzleyin
- Sonraki →CVE-2021-4739621 May 2024 · mac80211-hwsim: fix late beacon hrtimer handling22İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 1282bb00835ff79d2d9c023055d514df5b4de260 | Üretici (CNA) |
| Linux Linux | 13cb6d826e0ac0d144b0d48191ff1a111d32f0c6 | Üretici (CNA) |
| Linux Linux | 76538c7b4df314bb937e44c5cb1782f37d47443c | Üretici (CNA) |
| Linux Linux | 997ee230e4f5285cd98445c102d9033c7ec4814b | Üretici (CNA) |
| Linux Linux | ab85997465b972d39d9747fc16311fa5773374b2 | Üretici (CNA) |
| Linux Linux | ce5f372f5f084ff51c285fc27b232f15a3d00f0b | Üretici (CNA) |
| Linux Linux | e5bb852aa2ad963074f0ad73030dbc20a30853e3 | Üretici (CNA) |
| debian:linux | 5.14.12-1 · Debian:12 | Paket deposu (OSV) |
| suse:kernel-azure | 4.12.14-16.194.1 · SUSE:Linux Enterprise Server 12 SP5 | Paket deposu (OSV) |
| suse:kernel-default | 4.12.14-122.225.1 · SUSE:Linux Enterprise High Availability Extension 12 SP5 | Paket deposu (OSV) |
| suse:kernel-docs | 4.12.14-122.225.2 · SUSE:Linux Enterprise Software Development Kit 12 SP5 | Paket deposu (OSV) |
| suse:kernel-obs-build | 4.12.14-122.225.1 · SUSE:Linux Enterprise Software Development Kit 12 SP5 | Paket deposu (OSV) |
| suse:kernel-rt | 4.12.14-10.197.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Paket deposu (OSV) |
| suse:kernel-rt_debug | 4.12.14-10.197.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Paket deposu (OSV) |
| suse:kernel-source | 4.12.14-122.225.1 · SUSE:Linux Enterprise Server 12 SP5 | Paket deposu (OSV) |
| suse:kernel-source-azure | 4.12.14-16.194.1 · SUSE:Linux Enterprise Server 12 SP5 | Paket deposu (OSV) |
| suse:kernel-source-rt | 4.12.14-10.197.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Paket deposu (OSV) |
| suse:kernel-syms-azure | 4.12.14-16.194.1 · SUSE:Linux Enterprise Server 12 SP5 | Paket deposu (OSV) |
| suse:kernel-syms-rt | 4.12.14-10.197.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Paket deposu (OSV) |
| suse:kgraft-patch-SLE12-SP5_Update_59 | 1-8.3.1 · SUSE:Linux Enterprise Live Patching 12 SP5 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-24-0519 · 22 May 2024(Linux Kernel Güncellemesi)
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
—
CVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (6 daha)Daha az göster
- git.kernel.org/stable/c/13cb6d826e0ac0d144b0d48191ff1a111d32f0c6
- git.kernel.org/stable/c/76538c7b4df314bb937e44c5cb1782f37d47443c
- git.kernel.org/stable/c/997ee230e4f5285cd98445c102d9033c7ec4814b
- git.kernel.org/stable/c/ab85997465b972d39d9747fc16311fa5773374b2
- git.kernel.org/stable/c/ce5f372f5f084ff51c285fc27b232f15a3d00f0b
- git.kernel.org/stable/c/e5bb852aa2ad963074f0ad73030dbc20a30853e3
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.