CVE-2024-44997

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: ethernet: mtk_wed: mtk_wed_setup_tc_block_cb() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) paniği düzeltildi Bir bantta birden fazla ap arayüzü olduğunda ve WED etkinken, arayüzün kapatılması MT798X üzerinde bir kernel paniğine neden olmaktadır. Önceden, cb_priv, mtk_wed_setup_tc_block() içerisinde NULL olarak işaretlenmeden serbest bırakılıyordu ve mtk_wed_setup_tc_block_cb() da bu değeri kontrol etmiyordu. mtk_wed_setup_tc_block() içerisinde cb_priv serbest bırakıldıktan sonra NULL atanır ve mtk_wed_setup_tc_block_cb() içerisinde NULL kontrolü yapılır. ---------- Sanal adres 0072460bca32b4f5 üzerindeki kernel sayfalama isteği işlenemedi Çağrı izi (Call trace): mtk_wed_setup_tc_block_cb+0x4/0x38 0xffffffc0794084bc tcf_block_playback_offloads+0x70/0x1e8 tcf_block_unbind+0x6c/0xc8 ... ---------