wifi：iwlwifi：mvm：如果固件已死，则不要等待 tx 队列（CVE-2024-47672）
CVE编号
CVE-2024-47672利用情况
暂无补丁情况
N/A披露时间
2024-10-09漏洞描述
在Linux内核中，已经解决了以下漏洞：wifi：iwlwifi：mvm模块：如果固件已失效，则不要等待传输队列在函数iwl_trans_wait_tx_queues_empty()中存在一个警告（最近从消息转换而来），如果在固件失效后等待传输队列变空，可能会触发该警告。显然，在固件失效后，我们无法期待其有任何响应。在这种情况下，不要调用iwl_trans_wait_tx_queues_empty()。虽然尽早停止流程可能是一个好主意，但刷新函数执行的一些维护工作与固件无关，因此即使在固件不运行时也要保留这部分代码。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论