CVE-2024-58072

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: rtlwifi: kullanılmayan check_buddy_priv kaldırıldı 2461c7d60f9f numaralı commit ("rtlwifi: Update header file"), özel veri yapılarından oluşan küresel bir liste getirmiştir. Daha sonra, 26634c4b1868 numaralı commit ("rtlwifi Modify existing bits to match vendor version 2013.02.07"), probe sırasında özel verileri bu listeye eklemeye başlamış ve benzer bir cihazdan özel verileri bulmak için check_buddy_priv adlı bir kanca (hook) eklemiştir. Ancak, bu fonksiyon hiçbir zaman kullanılmamıştır. Ayrıca, söz konusu liste için bir kilit bulunmasına rağmen, bu kilit hiç kullanılmamaktadır. Probe işlemi başarısız olduğunda ise özel veriler listeden asla kaldırılmamaktadır. Bu durum, ikinci bir probe işleminin serbest bırakılmış belleğe erişmesine neden olabilir. Kullanılmayan kancanın, yapıların ve üyelerin kaldırılması; listedeki potansiyel yarış durumunu (race condition) ve probe işleminin başarısız olduğu durumlarda ikinci bir probe sırasında listenin bozulmasını önleyecektir.