Atualização de segurança do Mageia para o nonfree firmware, aviso Mageia 2021-0104

 

Confira !!

Firmwares não gratuitos atualizados corrigem vários problemas, adicionam suporte de hardware novo / aprimorado e corrigem, pelo menos, os seguintes problemas de segurança: Um problema foi descoberto em dispositivos clientes Wi-Fi Broadcom. Tráfego especificamente cronometrado e feito à mão pode causar erros internos (relacionados a

MGASA-2021-0104 - Pacotes de firmware não gratuitos atualizados corrigem vulnerabilidade de segurança

Data de publicação: 04 de março de 2021

URL: https://advisories.mageia.org/MGASA-2021-0104.html

Tipo: segurança

Lançamentos afetados da Mageia: 8

CVE: CVE-2019-15126

Firmware não gratuito atualizado corrige vários problemas, adiciona novos / melhorados

suporte de hardware e correções, pelo menos o seguinte problema de segurança:

Um problema foi descoberto em dispositivos clientes Wi-Fi Broadcom. Especificamente

o tráfego cronometrado e artesanal pode causar erros internos (relacionados a

transições de estado) em um dispositivo WLAN que leva à camada 2 imprópria

Criptografia Wi-Fi com a consequente possibilidade de informação

divulgação pelo ar para um conjunto discreto de tráfego (CVE-2019-15126).

Lista completa de atualizações:

* kernel-firmware-nonfree:

  - adicionar firmware para Lontium LT9611UXC DSI à ponte HDMI

  - brcm: Adicionar NVRAM para Vamrs 96boards Rock960

  - brcm: fazer AP6212 em bananpi m2 plus / zero trabalho

  - brcm: Firmware WiFi do Link RPi4 com o nome da máquina DMI

  - brcm: Atualizar Raspberry Pi 3B + / 4B NVRAM para alterações posteriores

  - brcm: remove firmwares brcm antigos que têm variantes de cipreste mais recentes

    (CVE-2019-15126)

  - cipreste: vincula o novo firmware cipreste aos arquivos brcm antigos

    (CVE-2019-15126)

  - i915: Adicionar firmware GuC v49.0.1 para todas as plataformas

  - i915: Adicionar GuC v49.0.1 para DG1

  - i915: Adicionar HuC v7.7.1 para DG1

  - i915: Adicionar DMC v2.01 para ADL-S

  - mediatek: atualizar firmware MT8173 VPU para v1.1.6

  - mediatek: adicionar firmware para MT7921

  - Mellanox: Adicionar novo firmware mlxsw_spectrum xx.2008.2304

  - qcom: adiciona arquivos de firmware para Adreno a650

  - qcom: Adicionar firmware DSP de áudio SM8250

  - qcom: Adicionar firmware DSP de computação SM8250

  - qcom: Adicionar arquivos de firmware venus para VPU-1.0

* firmware-iwlwifi:

  - Atualizar firmware para Intel Bluetooth AX200, AX201, AX210 para 22.30.0.4

* rtlwifi-firmware:

  - rtw89: 8852a: adicionar firmware v0.9.12.2

Referências:

- https://bugs.mageia.org/show_bug.cgi?id=28500

- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15126

SRPMS:

- 8 / nonfree / kernel-firmware-nonfree-20210223-1.mga8.nonfree

Fonte

Até a próxima !!