CVE-2025-68729
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: RX hata yolundaki MSDU tampon tipi işlemesi düzeltildi Şu anda, ilişkilendirilmemiş eşlerden REO istisna halkası üzerinden alınan paketler MSDU tampon tipindedir, ancak sürücü bağlantı tanımlayıcı tipi paketler beklemektedir. ath12k_hal_desc_reo_parse_err() fonksiyonundaki paket tipi dönüş kontrolü nedeniyle bu paketler daha fazla ayrıştırılmaz, fakat ilgili skb serbest bırakılmaz. Bu durum çekirdek çökmelerine ve tampon sızıntılarına yol açabilir. Bu nedenle düzeltmek için, RX hata yöneticisi REO istisna halkası üzerinden alınan MSDU tampon tipi paketleri açıkça düşürecek şekilde güncellenmiştir. Bu işlem, geçersiz paketlerin daha fazla işlenmesini önler ve RX hata yönetimi yolunda kararlılığı sağlar. Test edildiği sistem: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1
Nasıl düzeltilir
- Linux Linuxabfbceda0d2391524ad1df88867b3f3af36d17c7, 17a9b93283c6f0b799a338bbc50fa115012429d9, 5ff5a9d71cdc49c3400f30583a784ad0a17d01ec, ab0554f51e5f2b9506e8a09e8accd02f00056729, 36f9edbb9d0fc36c865c74f3c1ad8e1261ad3981 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d889913205cf7ebda905b1e62c5867ed4e39f6c2 ≤ v < abfbceda0d2391524ad1df88867b3f3af36d17c7, d889913205cf7ebda905b1e62c5867ed4e39f6c2 ≤ v < 17a9b93283c6f0b799a338bbc50fa115012429d9, d889913205cf7ebda905b1e62c5867ed4e39f6c2 ≤ v < 5ff5a9d71cdc49c3400f30583a784ad0a17d01ec, d889913205cf7ebda905b1e62c5867ed4e39f6c2 ≤ v < ab0554f51e5f2b9506e8a09e8accd02f00056729, d889913205cf7ebda905b1e62c5867ed4e39f6c2 ≤ v < 36f9edbb9d0fc36c865c74f3c1ad8e1261ad3981, 6.3 | abfbceda0d2391524ad1df88867b3f3af36d17c7, 17a9b93283c6f0b799a338bbc50fa115012429d9, 5ff5a9d71cdc49c3400f30583a784ad0a17d01ec, ab0554f51e5f2b9506e8a09e8accd02f00056729, 36f9edbb9d0fc36c865c74f3c1ad8e1261ad3981 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.