CVE-2024-57991
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: rtw89: chan: rtw89_entity_recalc_mgnt_roles() fonksiyonundaki soft lockup hatası düzeltildi rtw89_entity_recalc_mgnt_roles() sırasında, hedef desenle eşleşen bir giriş bulunduğunda listeyi yeniden sıralayan bir normalleştirme işlemi gerçekleştirilmektedir. Bir eşleşme bulunduğunda, list_for_each_entry döngüsünün durdurulması gerekmektedir; ancak `break` ifadesi yalnızca içteki for-döngüsünü sonlandırmaktadır. Dıştaki list_for_each_entry döngüsü çalışmaya devam etmektedir. Normal şartlarda sadece ilk giriş hedef desenle eşleşir ve yeniden sıralama herhangi bir şeyi değiştirmez, bu nedenle soft lockup oluşmaz. Ancak bazı özel durumlarda soft lockup meydana gelebilmektedir. Bu durum, list_for_each_entry döngüsünden çıkmak için `goto fill` kullanılarak düzeltilmiştir. Aşağıda bu probleme ait örnek bir kernel günlüğü yer almaktadır: watchdog: BUG: soft lockup - CPU#1 stuck for 26s! [wpa_supplicant:2055] [...] RIP: 0010:rtw89_entity_recalc ([...] chan.c:392 chan.c:479) rtw89_core [...]
Nasıl düzeltilir
- linux linux_kernel6.13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.13 ≤ v < 6.13.2 | 6.13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.