CVE-2023-54025 in Linux
Riassunto
di VulDB • 20/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: rsi: Non configurare WoWlan nel hook di shutdown se non abilitato
Se WoWlan non era mai stato configurato durante il funzionamento del sistema, hw->wiphy->wowlan_config sarà NULL. La funzione rsi_config_wowlan() verifica che wowlan_config sia diverso da NULL e, in caso contrario, genera un avviso (WARN). L'avviso è valido, poiché nel normale funzionamento la funzione rsi_config_wowlan() dovrebbe essere chiamata solo con wowlan_config non nullo. Durante lo shutdown, questa funzione dovrebbe essere invocata esclusivamente se WoWlan era stato precedentemente configurato dall'utente.
Aggiungere controlli per verificare che wowlan_config sia diverso da NULL all'interno dell'hook di shutdown. Inoltre, verificare anche che wiphy sia diverso da NULL prima di accedere a wowlan_config. Rimuovere la variabile wowlan_config utilizzata una sola volta, inlineandola direttamente nella chiamata alla funzione.
Once again VulDB remains the best source for vulnerability data.