Deren Wu

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função `free irq()` do driver MediaTek MT7925E (PCIe) no kernel do Linux. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço. A função `mt7925 pci remove()` no módulo `drivers/net/wireless/mediatek/mt76/mt7925/pci.c` também é afetada pela reutilização de memória previamente liberada. Para resolver esse problema, um sinalizador `MT76 REMOVED` é aplicado para indicar que o dispositivo foi removido, impedindo o acesso posterior aos recursos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma falha no reinicializador do chip no componente mt7921e do kernel do Linux. Quando o driver falha na reinicialização, a execução repetida do mac reset pode provocar uma falha no sistema. Isso ocorre porque o processo permanece aguardando uma mudança de estado em napi disable() após desativar “tx napi” sem reativá-lo ou agendá-lo novamente. Para evitar esse problema, a solução envolve executar o tratamento de recursos finais caso o driver falhe. A vulnerabilidade pode ser explorada para causar uma negação de serviço.

Um problema de estouro de buffer existe na função ` skb pull()` dentro do módulo `include/linux/skbuff.h`. No driver mt7921s, ao operar no modo monitor, o sistema pode receber pacotes CTS com um payload de 10 bytes que requerem 6 bytes de preenchimento de cabeçalho após o buffer RXD. Se o RXD estiver apenas no primeiro buffer linear e `skb pull()` for utilizado para extrair o tamanho do buffer `RXD-size+6` bytes, isso dispara um BUG no kernel. Isso ocorre porque a operação pode tentar acessar um buffer não linear, resultando em falha do sistema e negação de serviço.