Soenke Huster

A list management bug in BSS handling in the mac80211 stack could be used by local attackers to corrupt a linked list and potentially execute code. The issue is related to a logic error in the code, which could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

The issue allows local attackers to inject WLAN frames into the mac80211 stack, potentially causing a NULL pointer dereference denial-of-service attack against the beacon protection of P2P devices. This could lead to a denial-of-service condition.

The issue is related to refcounting bugs in the multi-BSS handling in the mac80211 stack, which could allow local attackers to trigger use-after-free conditions and potentially execute code by injecting WLAN frames. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

A use-after-free issue in the mac80211 stack when parsing a multi-BSSID element could be exploited by attackers able to inject WLAN frames to crash the kernel and potentially execute code. This issue is related to a logic error in the code, specifically in the `ieee802 11 parse elems crc` function of `util.c`, which could lead to remote code execution without additional execution privileges needed. User interaction is not required for exploitation.

تم تحديد مشكلة تتعلق بالإشارة إلى مؤشر فارغ في نواة لينكس، وهي مرتبطة بوظيفة البلوتوث. وعلى وجه التحديد، تحدث هذه المشكلة عند استلام حدث HCI Synchronous Connection Complete لـ BDADDR من اتصال LE قائم بحالة تؤدي إلى حالة معينة من معالجة الحزم، مما يؤدي إلى إشارة إلى مؤشر فارغ لأن `conn->link` يساوي NULL. ويُحدد هذا الحدث لأنواع الارتباط SCO و eSCO.

توجد مشكلة تلف في الذاكرة ناتجة عن تسجيل الأجهزة عدة مرات عند تلقي عدة أحداث إنهاء اتصال لنفس المعرف. لحل هذه المشكلة، يتجاهل الكود الآن الأحداث اللاحقة الخاصة باتصال واحد. ويساعد إدخال HCI CONN HANDLE UNSET في تحديد الاتصالات الجديدة، كما تمنع عمليات التحقق من HCI CONN HANDLE MAX استخدام المعرفات غير الصالحة.