CVE-2023-53071

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mt76: kayıt edilmemiş donanımlar üzerinde mt76_unregister_device() fonksiyonunu çalıştırmayın Firmware olmadan bir mt7921e pci kartını sorgulamaya çalışmak, ieee80211_register_hw fonksiyonunun çağrılmadığı başarılı bir sorgulama ile sonuçlanır. Sürücü kaldırılırken, ieee802111_unregister_hw koşulsuz olarak çağrılır ve bu durum bir kernel NULL pointer dereference hatasına yol açar. Sorun, mt76_unregister_device rutininin yalnızca kayıtlı donanımlar için çalıştırılmasıyla düzeltilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın2 May 2025
İlk görülme2 May 2025

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.18 ≤ v < 6.1.113, 6.2 ≤ v < 6.2.9, 6.36.1.113, 6.2.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.