Deren Wu

Name of the Vulnerable Software and Affected Versions: Linux kernel (affected versions not specified) Description: The issue is related to a use-after-free vulnerability in the `free irq()` function of the MediaTek MT7925E (PCIe) driver in the Linux kernel. This vulnerability can be exploited to cause a denial of service. The `mt7925 pci remove()` function in the `drivers/net/wireless/mediatek/mt76/mt7925/pci.c` module is also affected by the reuse of previously freed memory. To address this issue, a flag `MT76 REMOVED` is applied to indicate that the device was removed, preventing further resource access. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to a crash in the chip reset fail in the mt7921e component of the Linux kernel. When the driver own fails in reset, running mac reset several times can trigger a system crash. This happens because the process keeps waiting for a state change in napi diable() after disabling "tx napi" without re-enabling or scheduling it again. To avoid this problem, the solution involves going to final resource handling if the driver own fails. The vulnerability can be exploited to cause a denial of service.

توجد مشكلة تجاوز سعة المخزن المؤقت في الدالة ` skb pull()` داخل الوحدة النمطية `include/linux/skbuff.h`. في برنامج تشغيل mt7921s، عند العمل في وضع المراقبة، قد يتلقى النظام حزم CTS بحمولة تبلغ 10 بايت تتطلب 6 بايت من حشو الرأس بعد المخزن المؤقت RXD. إذا كان RXD موجودًا فقط في المخزن المؤقت الخطي الأول وتم استخدام `skb pull()` لاستخراج حجم المخزن المؤقت `RXD-size+6` بايت، فإن ذلك يؤدي إلى حدوث خطأ في النواة. ويحدث ذلك لأن العملية قد تحاول الوصول إلى مخزن مؤقت غير خطي، مما يؤدي إلى تعطل النظام وحرمان الخدمة.