CVE-2023-54016
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: rx_desc ve tx_desc bileşenlerindeki bellek sızıntısı düzeltildi Şu anda ath12k_dp_cc_desc_init() çağrıldığında, rx_descs ve tx_descs için bellek tahsis edilmektedir. ath12k_dp_cc_cleanup() fonksiyonunda, tanımlayıcı temizleme sırasında rx_descs ve tx_descs belleği serbest bırakılmamaktadır. Bu durum bir bellek sızıntısına neden olmaktadır. Tahsis edilen bu belleklerin ath12k_dp_cc_cleanup içerisinde serbest bırakılması gerekmektedir. ath12k_dp_cc_desc_init() içerisinde, rx_descs ve tx_descs'in taban adresleri kaydedilebilir. ath12k_dp_cc_cleanup() içerisinde ise, bu taban adresleri kullanılarak rx_descs ve tx_descs belleği serbest bırakılabilir. Test edildiği sistem: QCN9274 hw2.0 PCI WLAN.WBE.1.0.1-00029-QCAHKSWPL_SILICONZ-1
Nasıl düzeltilir
- Linux Linuxe16be2d34883eecfe7fd888fcdb76c7a5db5d187, afb522b36e76acaa9f8fc06d0a9742d841c47c16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d889913205cf7ebda905b1e62c5867ed4e39f6c2 ≤ v < e16be2d34883eecfe7fd888fcdb76c7a5db5d187, d889913205cf7ebda905b1e62c5867ed4e39f6c2 ≤ v < afb522b36e76acaa9f8fc06d0a9742d841c47c16, 6.3 | e16be2d34883eecfe7fd888fcdb76c7a5db5d187, afb522b36e76acaa9f8fc06d0a9742d841c47c16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.