CVE-2022-50627

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة تتعلق بإلغاء مرجعية مؤشر فارغ في برنامج تشغيل الشبكة اللاسلكية ath11k. عند تشغيل واجهة شبكة في وضع المراقبة، يحاول برنامج التشغيل استخراج نوع الحزمة الخاصة بمخزن مؤقت المقبس (SKB) ضمن مسار توصيل وحدة MSDU المستلمة. ونظرًا لأن حزم حلقة المراقبة هي حزم RAW، فإنها تفتقر إلى البنية المتوقعة، مما يؤدي إلى تعطل النواة. ترتبط هذه المشكلة على وجه التحديد بالدالة ath11k dp rx mon deliver() في الوحدة النمطية drivers/net/wireless/ath/ath11k/dp rx.c. قد يؤثر استغلال هذا الخلل على سرية وسلامة وتوافر المعلومات المحمية.

كحل مؤقت، تجنب تشغيل الواجهة اللاسلكية في وضع المراقبة حتى يتم تحديث النظام.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.