CVE-2022-49539

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: rtw89: ser: L2 sıfırlamasında oluşan CAM sızıntılarını düzelt Burada CAM, yani adres CAM'i ve bssid CAM'i, SER (sistem hatası kurtarma) L2 sıfırlama süreci ve sonunda L2 sıfırlama süreci tarafından çağrılan ieee80211_restart_hw() sırasında sızıntıya uğrar. Normal akış şöyle olurdu -> arayüz ekle (1 edin) -> ips'e gir (1 serbest bırak) -> ips'ten çık (1 edin) -> bağlantı (1 tut) <(A) güvenli olmayan bağlantıda L2 sıfırlamasından sonra 1 sızıntı> ieee80211_restart_hw() akışı (bağlantı altında) -> ieee80211 yeniden yapılandırma -> arayüz ekle (1 edin) -> ips'ten çık (1 edin) -> bağlantı ((A) + 2 tut) <(B) 1 sızıntı daha> Başlangıçta CAM, yalnızca bağlantı güvenlik altındaysa HW yeniden başlatmasından önce serbest bırakılırdı. Şimdi (A)'daki sızıntıyı düzeltmek için bağlantı ne olursa olsun CAM serbest bırakılır. Öte yandan (B)'yi düzeltmek için birden çok kez edinmeyi önlemek üzere CAM'in zaten geçerli olup olmadığı kontrol edilir. Ayrıca, AP modundaysa HW yeniden başlatmasından önce tüm istasyonların adres CAM'i serbest bırakılır.