CVE-2023-54025 in Linux
要約
〜によって VulDB • 2026年05月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: rsi: システムシャットダウンフックにおいてWoWlanが無効化されている場合はWoWlanの設定を行わない
システム運用中にWoWlanが一度も設定されていない場合、hw->wiphy->wowlan_configはNULLになります。rsi_config_wowlan()関数はwowlan_configがNULLでないことを確認し、NULLである場合は警告を発します。この警告は妥当です。通常の運用中、rsi_config_wowlan()はwowlan_configがNULLでない状態で呼び出されるべきだからです。シャットダウン時、rsi_config_wowlan()はユーザーによってWoWlanが事前に設定されていた場合にのみ呼び出されるべきです。
シャットダウンフック内にwowlan_configがNULLでないことを確認するチェックを追加します。ついでに、wowlan_configにアクセスする前にwiphyもNULLでないことを確認します。単一用途のwowlan_config変数を削除し、関数呼び出しにインライン展開します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.