CVE-2025-71234
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: rtl8xxxu: rtl8xxxu_sta_add fonksiyonundaki slab-out-of-bounds hatası düzeltildi Sürücü hw->sta_data_size değerini ayarlamadığından, mac80211'in __sta_info_alloc() fonksiyonunda sürücüye özel istasyon verileri için yetersiz alan ayırmasına neden olmaktadır. rtl8xxxu_sta_add() fonksiyonu, sta->drv_priv üzerinden struct rtl8xxxu_sta_info üyelerine eriştiğinde bu durum bir slab-out-of-bounds yazma işlemine yol açmaktadır. RTL8192EU adaptörü ile RISC-V (VisionFive 2) üzerindeki KASAN raporu: BUG: KASAN: slab-out-of-bounds in rtl8xxxu_sta_add+0x31c/0x346 Write of size 8 at addr ffffffd6d3e9ae88 by task kworker/u16:0/12 hw->vif_data_size yapılandırmasına benzer şekilde, probe sırasında hw->sta_data_size değeri sizeof(struct rtl8xxxu_sta_info) olarak ayarlanmıştır. Bu, mac80211'in sürücünün her istasyona özel verileri için yeterli alanı ayırmasını sağlar. StarFive VisionFive 2 v1.2A kartı üzerinde test edilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.72, 6.18.11, 6.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.12.72, 6.13 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.1 | 6.12.72, 6.18.11, 6.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.