wifi: mac80211: check/clear fast rx for non-4addr sta VLAN changes

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• debian debian linux10.0
• linux linux kernel4.19.189 и новее · до 4.19.312
• linux linux kernel5.4.114 и новее · до 5.4.274
• linux linux kernel5.10.32 и новее · до 5.10.215
• linux linux kernel5.11.16 и новее · до 5.12
• linux linux kernel5.12.1 и новее · до 5.15.154
• linux linux kernel4.14.232 и новее · до 4.15
• linux linux kernel6.2 и новее · до 6.6.24
• linux linux kernel6.7 и новее · до 6.7.12
• linux linux kernel6.8 и новее · до 6.8.3
• linux linux kernel5.16 и новее · до 6.1.84
• linux linux kernel5.12
• linux linux kernel6.9

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

• Linux Linux

  • 22bc2a4814440c4a8979a381f46fec5d224f5c11, 7cfe824f681e1aaac34ea64bb4def8a77801b672, 5.12затронута
  • a7f1721684628b8ae6015bca9a176046ee6f30cc и новее · до ea9a0cfc07a7d3601cc680718d9cff0d6927a921затронута · git
  • bd7e90c82850f49c23004d54de14e46d373748a6 и новее · до be1dd9254fc115321d6fbee042026d42afc8d931затронута · git
  • cc413b375c6d95e68a4629cb1ba9d099de78ebb9 и новее · до e8b067c4058c0121ac8ca71559df8e2e08ff1a7eзатронута · git
  • dd0b45538146cb6a54d6da7663b8c3afd16ebcfd и новее · до c8bddbd91bc8e42c961a5e2cec20ab879f21100fзатронута · git
  • dd0b45538146cb6a54d6da7663b8c3afd16ebcfd и новее · до 7eeabcea79b67cc29563e6a9a5c81f9e2c664d5bзатронута · git
  • dd0b45538146cb6a54d6da7663b8c3afd16ebcfd и новее · до 6b948b54c8bd620725e0c906e44b10c0b13087a7затронута · git
  • dd0b45538146cb6a54d6da7663b8c3afd16ebcfd и новее · до 2884a50f52313a7a911de3afcad065ddbb3d78fcзатронута · git
  • dd0b45538146cb6a54d6da7663b8c3afd16ebcfd и новее · до e8678551c0243f799b4859448781cbec1bd6f1cbзатронута · git
  • dd0b45538146cb6a54d6da7663b8c3afd16ebcfd и новее · до 4f2bdb3c5e3189297e156b3ff84b140423d64685затронута · git

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
  89Срочно
• CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
  85Срочно
• CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
  83Срочно

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2024-2743117 мая 2024 г. · cpumap: Zero-initialise xdp_rxq_info struct before running XDP program
  22Наблюдать
• ← РаньшеCVE-2024-2743617 мая 2024 г. · ALSA: usb-audio: Stop parsing channels bits when all channels are found.
  22Наблюдать
• Позже →CVE-2024-3580517 мая 2024 г. · dm snapshot: fix lockup in dm_exception_table_exit
  22Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.