PT-2024-30703 · Linux+5 · Linux Kernel+5
Publicado
2024-07-08
·
Atualizado
2025-09-29
·
CVE-2024-43841
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema ocorre quando um usuário tenta se conectar a um SSID diferente daquele anunciado pelo virt wifi. O código de conexão no virt wifi não verifica o SSID a partir do espaço do usuário, verificando apenas o BSSID, e o virt wifi chamará
cfg80211 connect result() com WLAN STATUS SUCCESS mesmo que o SSID seja diferente. Isso aciona um aviso WARN ON(bss not found) porque o cfg80211 não consegue encontrar o cfg80211 bss. O problema é resolvido verificando o SSID a partir do espaço do usuário no código de conexão.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu