wifi: mac80211: fix potential key use-after-free
authorJohannes Berg <johannes.berg@intel.com>
Tue, 19 Sep 2023 06:34:15 +0000 (08:34 +0200)
committerJohannes Berg <johannes.berg@intel.com>
Mon, 25 Sep 2023 06:40:04 +0000 (08:40 +0200)
commit31db78a4923ef5e2008f2eed321811ca79e7f71b
treedeed0cf2459c92825303c76b62a9254a879fd3bf
parent684e45e120b82deccaf8b85633905304a3bbf56d
wifi: mac80211: fix potential key use-after-free

When ieee80211_key_link() is called by ieee80211_gtk_rekey_add()
but returns 0 due to KRACK protection (identical key reinstall),
ieee80211_gtk_rekey_add() will still return a pointer into the
key, in a potential use-after-free. This normally doesn't happen
since it's only called by iwlwifi in case of WoWLAN rekey offload
which has its own KRACK protection, but still better to fix, do
that by returning an error code and converting that to success on
the cfg80211 boundary only, leaving the error for bad callers of
ieee80211_gtk_rekey_add().

Reported-by: Dan Carpenter <dan.carpenter@linaro.org>
Fixes: fdf7cb4185b6 ("mac80211: accept key reinstall without changing anything")
Signed-off-by: Johannes Berg <johannes.berg@intel.com>
net/mac80211/cfg.c
net/mac80211/key.c