CVE-2025-23133
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath11k: kanal listesini reg worker yerine reg notifier içinde güncelle Şu anda ath11k yeni bir kanal listesi aldığında, işlem şu adımlara göre gerçekleştirilmektedir: 1. Yeni kanal listesi cfg80211'e güncellenir ve reg_work kuyruğa alınır. 2. cfg80211, reg_work sırasında yeni kanal listesini işler. 3. cfg80211 tarafından işlenen kanal listesi, ath11k_reg_update_chan_list() aracılığıyla firmware'e güncellenir. Ancak ath11k, reg_work kuyruğa alındıktan hemen sonra 3. adımı yürütür. 2. adım asenkron olduğu için cfg80211 yeni kanal listesini işlemeyi tamamlamamış olabilir ve bu durum bir sınır dışı yazma (out-of-bounds write) hatasına yol açabilir: BUG: KASAN: slab-out-of-bounds in ath11k_reg_update_chan_list Call Trace: ath11k_reg_update_chan_list+0xbfe/0xfe0 [ath11k] kfree+0x109/0x3a0 ath11k_regd_update+0x1cf/0x350 [ath11k] ath11k_regd_update_work+0x14/0x20 [ath11k] process_one_work+0xe35/0x14c0 3. adım yürütülmeden önce 2. adımın tamamen bittiğinden emin olunmalıdır. Bu nedenle Wen, yama[1]'i sunmuştur. NL80211_REGDOM_SET_BY_DRIVER bayrağı ayarlandığında, cfg80211 2. adım tamamlandıktan sonra ath11k'yı bilgilendirecektir. Bu nedenle, NL80211_REGDOM_SET_BY_DRIVER bayrağının etkinleştirilmesiyle cfg80211, 2. adım bittikten sonra ath11k'ya bildirim gönderecek ve böylece 3. adımın yürütülmesi sırasında KASAN hatası oluşmayacaktır. [1] https://patchwork.kernel.org/project/linux-wireless/patch/[email protected]/ Test edildiği donanım: WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3
Nasıl düzeltilir
- linux linux_kernel5.16, 6.1, 6.12.46, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15.79 ≤ v < 5.16, 6.0.9 ≤ v < 6.1, 6.1.1 ≤ v < 6.12.46, 6.13 ≤ v < 6.14.2, 6.1 | 5.16, 6.1, 6.12.46, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.