Lorenzo Bianconi

Foi identificada uma vulnerabilidade de desreferência de ponteiro NULL na rotina mt7915 mac fill rx vector do driver mt76 no kernel Linux. Este problema ocorre quando o chip não suporta dbdc e o hardware reporta o band idx definido como 1.

Foi identificada uma vulnerabilidade de use-after-free na rotina `igb clean tx ring` quando a interface de rede está operando no modo XDP. Esta vulnerabilidade pode ser acionada ao redirecionar o tráfego para a interface de rede igb e, em seguida, fechar o dispositivo enquanto o tráfego estiver fluindo. O problema origina-se na função `igb clean tx ring`, que é chamada por `igb down`, ` igb close` e `igb xdp`.

Uma vulnerabilidade de desreferência de ponteiro NULL foi corrigida no kernel Linux. O problema ocorria na rotina mt7915 get phy mode ao adicionar uma interface IBSS ao driver mt7915. Essa vulnerabilidade poderia levar a uma falha do kernel ou, potencialmente, permitir que um invasor executasse código arbitrário.

O problema está relacionado a um possível acesso fora dos limites da matriz na função `mt7921 mcu tx rate report`. Isso poderia potencialmente levar a problemas de segurança. O problema foi resolvido corrigindo a falha de acesso fora dos limites da matriz e removendo uma variável desnecessária na função `mt7921 mcu tx rate report`.