CVE-2024-57995
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() fonksiyonundaki serbest bırakıldıktan sonra okuma (read-after-free) hatası düzeltildi. ath12k_mac_assign_vif_to_vdev() fonksiyonunda, eğer arvif farklı bir radyo üzerinde oluşturulmuşsa, ath12k_mac_unassign_link_vif() çağrısı aracılığıyla o radyodan silinir. Bu işlem arvif işaretçisini serbest bırakır. Ardından, arvif'i içeren bir kontrol gerçekleştirilir ve bu durum bir serbest bırakıldıktan sonra okuma senaryosuna yol açar. Bu sorun, söz konusu kontrolün ath12k_mac_assign_link_vif() çağrısı ile arvif yeniden atandıktan sonraya taşınmasıyla düzeltilmiştir. Test edildiği sistem: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1
Nasıl düzeltilir
- linux linux_kernel6.13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.13.2 | 6.13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.