CVE-2024-49931
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: SoC istatistiklerindeki dizi sınır dışı erişimi düzeltildi Şu anda ath12k_soc_dp_stats::hal_reo_error dizisi maksimum DP_REO_DST_RING_MAX boyutuyla tanımlanmıştır. Ancak, ath12k_dp_rx_process() fonksiyonu ath12k_soc_dp_stats::hal_reo_error dizisine hatalı bir şekilde REO hedef SRNG ring ID kullanarak erişmektedir. SRNG ring ID, normal ring ID'den farklıdır ve bu kullanım dizi sınır dışı erişimine yol açmaktadır. Bu sorunu gidermek için, dizi sınır dışı erişimini önlemek amacıyla ath12k_dp_rx_process() fonksiyonu, SRNG ring ID yerine doğrudan normal ring ID'yi kullanacak şekilde düzenlenmiştir. Test edildiği sistem: QCN9274 hw2.0 PCI WLAN.WBE.1.0.1-00029-QCAHKSWPL_SILICONZ-1
Nasıl düzeltilir
- linux linux_kernel6.6.55, 6.10.14, 6.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3 | 6.6.55, 6.10.14, 6.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.