Lorenzo Bianconi

تم تحديد ثغرة أمنية تتمثل في إشارة خاطئة إلى مؤشر NULL في الروتين mt7915 mac fill rx vector الخاص ببرنامج التشغيل mt76 في نواة لينكس. تحدث هذه المشكلة عندما لا تدعم الشريحة dbdc وتبلغ الأجهزة أن band idx محدد بقيمة 1.

تم تحديد ثغرة أمنية من نوع «use-after-free» في الروتين `igb clean tx ring` عندما تعمل واجهة الشبكة في وضع XDP. يمكن استغلال هذه الثغرة الأمنية عن طريق إعادة توجيه حركة المرور إلى واجهة الشبكة igb، ثم إغلاق الجهاز أثناء تدفق حركة المرور. تنشأ المشكلة في الدالة `igb clean tx ring`، التي يتم استدعاؤها بواسطة `igb down` و` igb close` و`igb xdp`.

A NULL pointer dereference vulnerability has been resolved in the Linux kernel. The issue occurred in the mt7915 get phy mode routine when adding an IBSS interface to the mt7915 driver. This vulnerability could lead to a kernel crash or potentially allow an attacker to execute arbitrary code.

The issue is related to a possible array out of bound access in the `mt7921 mcu tx rate report` function. This could potentially lead to security issues. The problem has been resolved by fixing the array out of bound issue and removing an unnecessary variable in the `mt7921 mcu tx rate report` function.