CVE-2022-50361 in Linux
Zusammenfassung
von VulDB • 01.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: wilc1000: fehlendes unregister_netdev() in wilc_netdev_ifc_init() hinzugefügt
Ein Fault-Injection-Test meldet dieses Problem:
kernel BUG at net/core/dev.c:10731! invalid opcode: 0000 [#1] PREEMPT SMP KASAN PTI
Call Trace: <TASK> wilc_netdev_ifc_init+0x19f/0x220 [wilc1000 884bf126e9e98af6a708f266a8dffd53f99e4bf5]
wilc_cfg80211_init+0x30c/0x380 [wilc1000 884bf126e9e98af6a708f266a8dffd53f99e4bf5]
wilc_bus_probe+0xad/0x2b0 [wilc1000_spi 1520a7539b6589cc6cde2ae826a523a33f8bacff]
spi_probe+0xe4/0x140 really_probe+0x17e/0x3f0 __driver_probe_device+0xe3/0x170 driver_probe_device+0x49/0x120
Die Ursache liegt darin, dass alloc_ordered_workqueue() fehlschlägt, cfg80211_unregister_netdevice() oder unregister_netdev() jedoch im Fehlerbehandlungs-Pfad nicht aufgerufen werden. Zur Behebung wird ein goto-Label für unregister_netdev hinzugefügt, um die Deregistrierungsoperation im Fehlerbehandlungs-Pfad auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.