CVE-2024-58097
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath11k: monitor destination ring temizlenirken oluşan RCU stall hatası düzeltildi Monitor destination ring işlenirken, MSDU'lar ilgili buf_id'ye göre bağlantı tanımlayıcısından (link descriptor) temizlenir. Ancak sürücü, bazen donanımdan alınan buf_id ile eşleşen geçerli bir tampon bellek elde edemez. Bu durum, hedef işlemede sonsuz döngüye yol açarak kernel çökmesine neden olur. kernel günlüğü: ath11k_pci 0000:58:00.0: data msdu_pop: invalid buf_id 309 ath11k_pci 0000:58:00.0: data dp_rx_monitor_link_desc_return failed ath11k_pci 0000:58:00.0: data msdu_pop: invalid buf_id 309 ath11k_pci 0000:58:00.0: data dp_rx_monitor_link_desc_return failed Bu sorun, problemli buf_id atlanıp bir sonraki girdinin temizlenmesi ve break ifadesinin bir sonraki MSDU işlemiyle değiştirilmesiyle düzeltilmiştir. Test edildiği sistemler: WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.30 Test edildiği sistemler: QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1
Nasıl düzeltilir
- linux linux_kernel6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 6.14.2 | 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.