CVE-2022-50871
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: ath11k: qmi_msg_handler veri yapısı başlatması düzeltildi qmi_msg_handler'ın QMI modülü tarafından null ile sonlandırılması gerekmektedir. Bir mesaj kimliği için işleyicinin handlers dizisinde bulunmadığı bir durum oluşabilir; bu da işleyici aranırken sonsuz döngüye ve dolayısıyla qmi_invoke_handler() fonksiyonunda sınır dışı erişime yol açabilir. Bu nedenle qmi_msg_handler veri yapısındaki başlatma işlemi güncellenmiştir. Test edildiği sistem: IPQ8074 hw2.0 AHB WLAN.HK.2.5.0.1-01100-QCAHKSWPL_SILICONZ-1
Nasıl düzeltilir
- Linux Linuxd5d71de448f36e34592f7c81b5e300d3e8dbb735, a10e1530c424bb277b4edc7def0195857a548495, ed3725e15a154ebebf44e0c34806c57525483f92 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d5c65159f2895379e11ca13f62feabe93278985d ≤ v < d5d71de448f36e34592f7c81b5e300d3e8dbb735, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < a10e1530c424bb277b4edc7def0195857a548495, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < ed3725e15a154ebebf44e0c34806c57525483f92, 5.6 | d5d71de448f36e34592f7c81b5e300d3e8dbb735, a10e1530c424bb277b4edc7def0195857a548495, ed3725e15a154ebebf44e0c34806c57525483f92 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.