CVE-2022-49290

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mac80211: mesh-ə qoşulma zamanı potensial ikiqat azad etmə (double free) xətası düzəldildi 6a01afcf8468 ("mac80211: mesh: Free ie data when leaving mesh") komiti mesh-dən çıxarkən və ya ləğv edərkən yaranan yaddaş sızmasını düzəltsə də, mesh-ə yenidən qoşulma zamanı ikiqat azad etmənin səbəb olduğu potensial yaddaş korlanmasına yol açıb: ieee80211_leave_mesh() -> kfree(sdata->u.mesh.ie); ... ieee80211_join_mesh() -> copy_mesh_setup() -> old_ie = ifmsh->ie; -> kfree(old_ie); Bu ikiqat azad etmə / nüvə panikaları şifrələnmiş mesh ilə wpa_supplicant istifadə edilərək təkrar yaradıla bilər ("iw" vasitəsilə şifrələmə olmadan qurulduqda ifmsh->ie həmişə NULL olur ki, bu da problemi aradan qaldırır). Daha sonra aşağıdakılar çağırılır: $ iw dev mesh0 mesh leave $ iw dev mesh0 mesh join my-mesh Qeyd edək ki, adətən wpa_supplicant istifadə edildikdə bu əmrlərdən istifadə olunmur və ya onlar işləmir. Görünür ki, wpa_supplicant və ya wpa_cli mesh-dən çıxış və mesh-ə qoşulma arasında NETDEV_DOWN/NETDEV_UP dövründən keçir və burada NETDEV_UP, cfg80211_netdev_notifier_call daxilində default_mesh_setup-ın memcpy əməliyyatı vasitəsilə mesh.ie-ni NULL-a sıfırlayır ki, bu da yaddaş korlanmasının qarşısını alır. Problem ilk dəfə wpa_supplicant yerinə nl80211 üçün öz çağırışlarını tətbiq edən "Senf" proqramında müşahidə edilmişdir. Problem, mesh qoşulma funksiyasındakı mesh IE-nin kfree() edilməsi hissəsinin silinməsi və mesh IE-nin azad edilməsinin yalnız mesh çıxışı funksiyasına həvalə edilməsi ilə düzəldilmişdir.