CVE-2023-54025 in Linux
요약
\~에 의해 VulDB • 2026. 05. 29.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: rsi: 비활성화된 경우 종료 훅(shutdown hook)에서 WoWlan을 구성하지 않음
시스템 운영 중 WoWlan이 한 번도 구성되지 않은 경우, hw->wiphy->wowlan_config는 NULL이 됩니다. rsi_config_wowlan() 함수는 wowlan_config가 NULL이 아닌지 확인하며, NULL인 경우 이에 대해 경고(WARN)를 출력합니다. 이 경고는 타당합니다. 정상적인 운영 중에는 rsi_config_wowlan()이 NULL이 아닌 wowlan_config와 함께 호출되어야 하기 때문입니다. 종료 시에는 사용자가 이전에 WoWlan을 구성한 경우에만 rsi_config_wowlan()이 호출되어야 합니다.
종료 훅에 wowlan_config가 NULL이 아닌지에 대한 검사를 추가합니다. 이와 함께 wowlan_config에 접근하기 전에 wiphy도 NULL이 아닌지 확인합니다. 단일 사용 목적으로만 사용된 wowlan_config 변수를 제거하고, 이를 함수 호출 시 인라인으로 처리합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.