Kalle Valo

A kernel panic issue has been resolved in the Linux kernel. The problem occurred during the unload and load of ath11k modules, causing a kernel panic due to an internal error. The issue was related to the `napi by id` function and the `netif napi add` function. The error was triggered when the `ath11k ahb config irq` function was called, leading to a crash. The issue was identified on a Generic DT based system with a CPU PID of 4435.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.58 Descrição: O problema está relacionado a um acesso fora dos limites de uma matriz nas estatísticas do SoC do driver Wi-Fi ath12k. A matriz `ath12k soc dp stats::hal reo error` é definida com um tamanho máximo de `DP REO DST RING MAX`. No entanto, a função `ath12k dp rx process()` acessa essa matriz usando o ID do anel SRNG de destino REO, o que está incorreto. Isso leva a um acesso fora dos limites da matriz. A correção envolve modificar a função `ath12k dp rx process()` para usar o ID de anel normal diretamente, em vez do ID de anel SRNG. Recomendações: Para resolver o problema, atualize o kernel do Linux para a versão 6.6.58 ou posterior. Como solução alternativa temporária, considere modificar a função `ath12k dp rx process()` para usar o ID de anel normal diretamente, em vez do ID de anel SRNG, a fim de evitar o acesso fora dos limites da matriz. Restrinja o acesso à matriz vulnerável `ath12k soc dp stats::hal reo error` para minimizar o risco de exploração.

O problema está relacionado ao módulo wifi: ath11k: correção do bloqueio de eventos de radar DFS no kernel do Linux. Os pdevs ativos do ath11k são protegidos pelo RCU, mas o código de tratamento do evento de radar DFS que chama `ath11k mac get ar by pdev id()` não foi marcado como uma seção crítica do lado da leitura. Isso poderia levar a possíveis problemas de uso após liberação (use-after-free). O código em questão foi marcado como uma seção crítica do lado da leitura do RCU para evitar esses problemas.

Uma falha no driver sem fio WILC1000 do kernel Linux está relacionada a um estouro de buffer baseado em heap. Isso ocorre devido à falta de validação do número de canais ao copiar a lista de canais operacionais a partir de quadros de gerenciamento de Wi-Fi. A exploração dessa falha pode permitir que um invasor execute código arbitrário ou cause uma negação de serviço.

O problema está relacionado ao driver sem fio WILC1000 no kernel do Linux, onde a falta de validação de `IEEE80211 P2P ATTR CHANNEL LIST` em `drivers/net/wireless/microchip/wilc1000/cfg80211. c` pode provocar um estouro de buffer baseado em heap ao analisar o atributo do canal operacional a partir de quadros de gerenciamento Wi-Fi. Isso pode permitir que um invasor execute código arbitrário ou cause uma negação de serviço.

O problema está relacionado ao driver sem fio WILC1000 no kernel do Linux, especificamente à falta de validação de `IEEE80211 P2P ATTR OPER CHANNEL` no arquivo `cfg80211.c`. Isso pode desencadear uma gravação fora dos limites ao analisar o atributo da lista de canais a partir de quadros de gerenciamento de Wi-Fi, permitindo potencialmente que um invasor execute código arbitrário ou cause uma negação de serviço.

Uma falha no driver sem fio WILC1000 do kernel Linux pode provocar uma leitura fora dos limites ao analisar um elemento de informação da Robust Security Network (RSN) a partir de um pacote Netlink, permitindo potencialmente que um invasor provoque uma negação de serviço ou eleve privilégios.

Ocorre um travamento no driver ath11k durante a remoção do módulo `ath11k pci` quando o arquivo `amss.bin` está ausente. Isso é causado pelo uso da função `mhi async power up()`, que não verifica erros. O problema se manifesta como uma desreferenciação de ponteiro nulo e uma falha de proteção geral dentro da função `ath11k hal srng access begin()`.

Existe uma desreferenciação de ponteiro NULL na função `ath11k spectral scan config()` dentro do módulo `drivers/net/wireless/ath/ath11k/spectral.c` do kernel Linux. Este problema ocorre quando os módulos `ath11k` são removidos usando `rmmod` com a varredura espectral (spectral scan) habilitada, resultando em um travamento do sistema e potencial negação de serviço. O travamento é disparado na função `ath11k spectral process data()` durante o processo de desinicialização espectral.

Existe uma vulnerabilidade de estouro de buffer no kernel Linux, especificamente no driver ath11k. A estrutura scan req params pode armazenar um máximo de 10 SSIDs, mas o driver reporta uma capacidade de 16 SSIDs, resultando em um potencial estouro de buffer ao copiar SSIDs para a estrutura. Esse problema pode ser acionado a partir do wpa supplicant no espaço do usuário. O firmware suporta até 64 requisições de probe, com 16 SSIDs e 4 BSSIDs cada.

O problema está relacionado a um possível acesso fora dos limites da matriz na função `mt7921 mcu tx rate report`. Isso poderia potencialmente levar a problemas de segurança. O problema foi resolvido corrigindo a falha de acesso fora dos limites da matriz e removendo uma variável desnecessária na função `mt7921 mcu tx rate report`.