wifi：iwlwifi：mvm：修复 6 GHz 扫描构造（CVE-2024-53055）
CVE编号
CVE-2024-53055利用情况
暂无补丁情况
N/A披露时间
2024-11-20漏洞描述
在Linux内核中，已经解决了以下的漏洞问题：wifi：iwlwifi：mvm：修复6 GHz扫描构造问题如果在2.4/5 GHz扫描期间找到的所有AP集合中存在超过255个共置AP，那么由于循环变量类型为u8，永远不会达到当找到的AP数量大于255时的数值，因此6 GHz扫描构造将永远循环下去。这个数值被存储在一个u32变量中。此外，将其移动到循环中以减小其作用范围。使用u32是可以的，我们限制扫描列表中的AP数量，并且每个AP都有关于帧大小的RNR条目数量限制。在有1000个扫描结果限制的情况下，帧大小上限为4096（实际上更接近于约2300），并且TBTT条目大小至少为11，我们得到了大约的上限为约37万的数量值，这在u32的范围内是合理的。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论