CVE-2022-50361
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: wilc1000: wilc_netdev_ifc_init() fonksiyonuna eksik olan unregister_netdev() eklendi Hata enjeksiyon testi bu sorunu raporlamaktadır: kernel BUG at net/core/dev.c:10731! invalid opcode: 0000 [#1] PREEMPT SMP KASAN PTI Call Trace: <TASK> wilc_netdev_ifc_init+0x19f/0x220 [wilc1000 884bf126e9e98af6a708f266a8dffd53f99e4bf5] wilc_cfg80211_init+0x30c/0x380 [wilc1000 884bf126e9e98af6a708f266a8dffd53f99e4bf5] wilc_bus_probe+0xad/0x2b0 [wilc1000_spi 1520a7539b6589cc6cde2ae826a523a33f8bacff] spi_probe+0xe4/0x140 really_probe+0x17e/0x3f0 __driver_probe_device+0xe3/0x170 driver_probe_device+0x49/0x120 Buradaki temel neden, alloc_ordered_workqueue() işleminin başarısız olması ancak hata yönetimi yolunda cfg80211_unregister_netdevice() veya unregister_netdev() fonksiyonlarının çağrılmamasıdır. Bunu düzeltmek için, hata yönetimi yoluna kayıt silme işlemini eklemek amacıyla bir unregister_netdev goto etiketi eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.16, 6.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.1.16, 6.2 ≤ v < 6.2.3 | 6.1.16, 6.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.