CVE-2024-49930
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: ath11k: SoC istatistiklerindeki dizi sınır dışı erişimi düzeltildi Şu anda ath11k_soc_dp_stats::hal_reo_error dizisi maksimum DP_REO_DST_RING_MAX boyutuyla tanımlanmıştır. Ancak, ath11k_dp_process_rx() fonksiyonu ath11k_soc_dp_stats::hal_reo_error dizisine hatalı bir şekilde REO hedef SRNG ring kimliğini kullanarak erişmektedir. SRNG ring kimliği normal ring kimliğinden farklıdır ve bu kullanım dizi sınır dışı erişimine yol açmaktadır. Bu sorunu gidermek için, dizi sınır dışı erişimini önlemek amacıyla ath11k_dp_process_rx() fonksiyonu, SRNG ring kimliği yerine doğrudan normal ring kimliğini kullanacak şekilde değiştirilmiştir. Test edildiği sistem: QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1
Nasıl düzeltilir
- linux linux_kernel5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3 | 5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.