Kalle Valo

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 5.4.89 **Description** A kernel panic issue has been resolved in the Linux kernel. The problem occurred during the unload and load of ath11k modules, causing a kernel panic due to an internal error. The issue was related to the `napi by id` function and the `netif napi add` function. The error was triggered when the `ath11k ahb config irq` function was called, leading to a crash. The issue was identified on a Generic DT based system with a CPU PID of 4435. **Recommendations** For Linux kernel version 5.4.89 and earlier, update to a newer version to resolve the issue. As a temporary workaround, consider disabling the `ath11k ahb config irq` function until a patch is available. Restrict access to the `ath11k ahb` module to minimize the risk of exploitation. Avoid using the `napi by id` function in the affected API endpoint until the issue is resolved.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.58 Descrição: O problema está relacionado a um acesso fora dos limites de uma matriz nas estatísticas do SoC do driver Wi-Fi ath12k. A matriz `ath12k soc dp stats::hal reo error` é definida com um tamanho máximo de `DP REO DST RING MAX`. No entanto, a função `ath12k dp rx process()` acessa essa matriz usando o ID do anel SRNG de destino REO, o que está incorreto. Isso leva a um acesso fora dos limites da matriz. A correção envolve modificar a função `ath12k dp rx process()` para usar o ID de anel normal diretamente, em vez do ID de anel SRNG. Recomendações: Para resolver o problema, atualize o kernel do Linux para a versão 6.6.58 ou posterior. Como solução alternativa temporária, considere modificar a função `ath12k dp rx process()` para usar o ID de anel normal diretamente, em vez do ID de anel SRNG, a fim de evitar o acesso fora dos limites da matriz. Restrinja o acesso à matriz vulnerável `ath12k soc dp stats::hal reo error` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao módulo wifi: ath11k: correção do bloqueio de eventos de radar DFS no kernel do Linux. Os pdevs ativos do ath11k são protegidos pelo RCU, mas o código de tratamento do evento de radar DFS que chama `ath11k mac get ar by pdev id()` não foi marcado como uma seção crítica do lado da leitura. Isso poderia levar a possíveis problemas de uso após liberação (use-after-free). O código em questão foi marcado como uma seção crítica do lado da leitura do RCU para evitar esses problemas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.0.11 **Descrição** Uma falha no driver sem fio WILC1000 do kernel Linux está relacionada a um estouro de buffer baseado em heap. Isso ocorre devido à falta de validação do número de canais ao copiar a lista de canais operacionais a partir de quadros de gerenciamento de Wi-Fi. A exploração dessa falha pode permitir que um invasor execute código arbitrário ou cause uma negação de serviço. **Recomendações** Para versões do kernel Linux anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior para resolver o problema. Como solução temporária, considere desativar o driver sem fio WILC1000 até que um patch esteja disponível. Restrinja o acesso ao módulo `cfg80211.c` no driver WILC1000 para minimizar o risco de exploração. Evite usar a função vulnerável relacionada à validação de canais no driver afetado até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.0.11 **Descrição** O problema está relacionado ao driver sem fio WILC1000 no kernel do Linux, onde a falta de validação de `IEEE80211 P2P ATTR CHANNEL LIST` em `drivers/net/wireless/microchip/wilc1000/cfg80211. c` pode provocar um estouro de buffer baseado em heap ao analisar o atributo do canal operacional a partir de quadros de gerenciamento Wi-Fi. Isso pode permitir que um invasor execute código arbitrário ou cause uma negação de serviço. **Recomendações** Para versões do kernel Linux anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior para resolver o problema. Como solução temporária, considere desativar o driver sem fio WILC1000 até que um patch esteja disponível. Restrinja o acesso ao módulo `cfg80211.c` vulnerável para minimizar o risco de exploração. Evite usar o atributo `IEEE80211 P2P ATTR CHANNEL LIST` nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.0.11 **Descrição** O problema está relacionado ao driver sem fio WILC1000 no kernel do Linux, especificamente à falta de validação de `IEEE80211 P2P ATTR OPER CHANNEL` no arquivo `cfg80211.c`. Isso pode desencadear uma gravação fora dos limites ao analisar o atributo da lista de canais a partir de quadros de gerenciamento de Wi-Fi, permitindo potencialmente que um invasor execute código arbitrário ou cause uma negação de serviço. **Recomendações** Para versões do kernel Linux anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior para resolver o problema. Como solução temporária, considere desativar o driver sem fio WILC1000 até que um patch esteja disponível. Restrinja o acesso ao arquivo `cfg80211.c` vulnerável para minimizar o risco de exploração. Evite usar o atributo `IEEE80211 P2P ATTR OPER CHANNEL` nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.0.11 **Descrição** Uma falha no driver sem fio WILC1000 do kernel Linux pode provocar uma leitura fora dos limites ao analisar um elemento de informação da Robust Security Network (RSN) a partir de um pacote Netlink, permitindo potencialmente que um invasor provoque uma negação de serviço ou eleve privilégios. **Recomendações** Para versões do kernel Linux anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo `hif.c` no diretório `drivers/net/wireless/microchip/wilc1000` para minimizar o risco de exploração. Evite usar o elemento de informação `RSN` em pacotes Netlink até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Description** Ocorre um travamento no driver ath11k durante a remoção do módulo `ath11k pci` quando o arquivo `amss.bin` está ausente. Isso é causado pelo uso da função `mhi async power up()`, que não verifica erros. O problema se manifesta como uma desreferenciação de ponteiro nulo e uma falha de proteção geral dentro da função `ath11k hal srng access begin()`. **Recommendations** Substitua a chamada de `mhi async power up()` por `mhi sync power up()` dentro da função `ath11k mhi start()` para garantir que os erros sejam tratados corretamente.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel versões anteriores a 5.10.120 Linux kernel versões anteriores a 5.15.45 Linux kernel versões anteriores a 5.17.13 Linux kernel versões anteriores a 5.18.2 **Description** Existe uma desreferenciação de ponteiro NULL na função `ath11k spectral scan config()` dentro do módulo `drivers/net/wireless/ath/ath11k/spectral.c` do kernel Linux. Este problema ocorre quando os módulos `ath11k` são removidos usando `rmmod` com a varredura espectral (spectral scan) habilitada, resultando em um travamento do sistema e potencial negação de serviço. O travamento é disparado na função `ath11k spectral process data()` durante o processo de desinicialização espectral. **Recommendations** Atualize o kernel Linux para a versão 5.10.120 ou posterior. Atualize o kernel Linux para a versão 5.15.45 ou posterior. Atualize o kernel Linux para a versão 5.17.13 ou posterior. Atualize o kernel Linux para a versão 5.18.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de estouro de buffer no kernel Linux, especificamente no driver ath11k. A estrutura scan req params pode armazenar um máximo de 10 SSIDs, mas o driver reporta uma capacidade de 16 SSIDs, resultando em um potencial estouro de buffer ao copiar SSIDs para a estrutura. Esse problema pode ser acionado a partir do wpa supplicant no espaço do usuário. O firmware suporta até 64 requisições de probe, com 16 SSIDs e 4 BSSIDs cada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um possível acesso fora dos limites da matriz na função `mt7921 mcu tx rate report`. Isso poderia potencialmente levar a problemas de segurança. O problema foi resolvido corrigindo a falha de acesso fora dos limites da matriz e removendo uma variável desnecessária na função `mt7921 mcu tx rate report`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.