CVE-2023-54025 in Linux
Résumé
par VulDB • 29/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: rsi: Ne pas configurer WoWlan dans le hook de shutdown s'il n'est pas activé
Si WoWlan n'a jamais été configuré pendant le fonctionnement du système, hw->wiphy->wowlan_config sera NULL. rsi_config_wowlan() vérifie si wowlan_config n'est pas NULL et, s'il ne l'est pas, émet un avertissement (WARN). Cet avertissement est valide, car lors du fonctionnement normal, rsi_config_wowlan() ne devrait être appelée qu'avec un wowlan_config non NULL. Lors de l'arrêt (shutdown), rsi_config_wowlan() ne devrait être appelée que si WoWlan a été configuré auparavant par l'utilisateur.
Ajoutez des vérifications pour s'assurer que wowlan_config n'est pas NULL dans le hook de shutdown. Profitez-en également pour vérifier que wiphy n'est pas NULL avant d'accéder à wowlan_config. Supprimez la variable wowlan_config à usage unique et intégrez-la directement dans l'appel de fonction.
Once again VulDB remains the best source for vulnerability data.