原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: rtlwifi: pci: 完了していない irq_prepare_bcn_tasklet による可能性のある use-after-free の修正です。irq_prepare_bcn_tasklet は rtl_pci_init() 内で初期化され、ハードウェアによって RTL_IMR_BCNINT 割り込みがトリガーされるとスケジュールされます。しかし、rtl_pci_deinit() では停止されません。rtlwifiカードのプローブが失敗したりデタッチされた場合、ieee80211_hw が解放されますが、irq_prepare_bcn_tasklet はまだ実行中または保留中である可能性があり、解放された ieee80211_hw に _rtl_pci_prepare_bcn_tasklet() でアクセスすることで use-after-free が発生します。irq_tasklet と同様に、rtl_pci_deinit() に tasklet_kill() を追加し、ieee80211_hw が解放される前に irq_prepare_bcn_tasklet が適切に終了することを保証します。この問題は静的解析によって特定されました。