Atualização de segurança do Mageia para o nonfree firmware, aviso Mageia 2021-0103

Confira !!

Firmwares não gratuitos atualizados corrigem vários problemas, adicionam suporte de hardware novo / aprimorado e corrigem, pelo menos, os seguintes problemas de segurança: Um problema foi descoberto em dispositivos clientes Wi-Fi Broadcom. Tráfego especificamente cronometrado e feito à mão pode causar erros internos (relacionados a

MGASA-2021-0103 - Pacotes de firmware não gratuitos atualizados corrigem vulnerabilidade de segurança

Data de publicação: 04 de março de 2021

URL: https://advisories.mageia.org/MGASA-2021-0103.html

Tipo: segurança

Lançamentos afetados da Mageia: 7

CVE: CVE-2019-15126

Firmware não gratuito atualizado corrige vários problemas, adiciona novos / melhorados

suporte de hardware e correções, pelo menos o seguinte problema de segurança:

Um problema foi descoberto em dispositivos clientes Wi-Fi Broadcom. Especificamente

o tráfego cronometrado e artesanal pode causar erros internos (relacionados a

transições de estado) em um dispositivo WLAN que leva à camada 2 imprópria

Criptografia Wi-Fi com a consequente possibilidade de informação

divulgação pelo ar para um conjunto discreto de tráfego (CVE-2019-15126).

Lista completa de atualizações:

* kernel-firmware-nonfree:

  - adicionar firmware para Lontium LT9611UXC DSI à ponte HDMI

  - brcm: Adicionar NVRAM para Vamrs 96boards Rock960

  - brcm: fazer AP6212 em bananpi m2 plus / zero trabalho

  - brcm: Firmware WiFi do Link RPi4 com o nome da máquina DMI

  - brcm: Atualizar Raspberry Pi 3B + / 4B NVRAM para alterações posteriores

  - brcm: remove firmwares brcm antigos que têm variantes de cipreste mais recentes

    (CVE-2019-15126)

  - cipreste: vincula o novo firmware cipreste aos arquivos brcm antigos

    (CVE-2019-15126)

  - i915: Adicionar firmware GuC v49.0.1 para todas as plataformas

  - i915: Adicionar GuC v49.0.1 para DG1

  - i915: Adicionar HuC v7.7.1 para DG1

  - i915: Adicionar DMC v2.01 para ADL-S

  - mediatek: atualizar firmware MT8173 VPU para v1.1.6

  - mediatek: adicionar firmware para MT7921

  - Mellanox: Adicionar novo firmware mlxsw_spectrum xx.2008.2304

  - QCA: arquivos de firmware atualizados para WCN3991

  - qcom: adiciona arquivos de firmware para Adreno a650

  - qcom: Adicionar firmware DSP de áudio SM8250

  - qcom: Adicionar firmware DSP de computação SM8250

  - qcom: Adicionar arquivos de firmware venus para VPU-1.0

* firmware-iwlwifi:

  - Atualizar firmware para Intel Bluetooth 9260, 9560 a 22.20.0.3

  - Atualizar firmware para Intel Bluetooth AX200, AX201, AX210 para 22.30.0.4

* rtlwifi-firmware:

  - rtl_bt: Atualizar RTL8821C BT (USB I / F) FW para 0x829a_7644

  - rtl_bt: Atualizar RTL8822C BT (USB I / F) FW para 0x099a_7253

  - rtl_bt: Atualizar RTL8822C BT (UART I / F) FW para 0x059A_25CB

  - rtl_bt: Adicionar firmware e arquivos de configuração para o chip RTL8852A BT USB

  - rtw88: RTL8821C: Atualizar firmware para v24.8 (para suporte rfe tipo 2)

  - rtw88: RTL8822C: Atualize o firmware normal para v9.9.5 (correções de desempenho)

  - rtw89: 8852a: adicionar firmware v0.9.12.2

* radeon-firmware:

  - amdgpu: adicionar firmware inicial para sardinha verde

Referências:

- https://bugs.mageia.org/show_bug.cgi?id=28475

- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15126

SRPMS:

- 7 / nonfree / kernel-firmware-nonfree-20210223-1.mga7.nonfree

- 7 / nonfree / radeon-firmware-20210211-1.mga7.nonfree

Fonte

Até a próxima !