Soenke Huster

Um bug no gerenciamento de listas no tratamento de BSS na pilha mac80211 poderia ser explorado por invasores locais para corromper uma lista encadeada e, potencialmente, executar código. O problema está relacionado a um erro de lógica no código, o que poderia levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

A vulnerabilidade permite que invasores locais injetem quadros WLAN na pilha mac80211, podendo causar um ataque de negação de serviço por desreferência de ponteiro NULL contra a proteção de beacon de dispositivos P2P. Isso pode levar a uma condição de negação de serviço.

O problema está relacionado a bugs de contagem de referências no tratamento de múltiplos BSS na pilha mac80211, o que poderia permitir que invasores locais desencadeassem condições de uso após liberação (use-after-free) e, potencialmente, executassem código por meio da injeção de quadros WLAN. Isso poderia levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Uma vulnerabilidade do tipo “use-after-free” na pilha mac80211 ao analisar um elemento multi-BSSID poderia ser explorada por invasores capazes de injetar quadros WLAN para travar o kernel e, potencialmente, executar código. Esta vulnerabilidade está relacionada a um erro de lógica no código, especificamente na função `ieee802 11 parse elems crc` do arquivo `util.c`, o que poderia levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Foi identificado um problema de desreferência de ponteiro nulo no kernel Linux relacionado à funcionalidade Bluetooth. Especificamente, este problema ocorre quando um evento HCI Synchronous Connection Complete é recebido para um BDADDR de uma conexão LE existente com um status que desencadeia um caso particular de processamento de pacotes, resultando em uma desreferência de ponteiro nulo porque `conn->link` é NULL. Este evento é especificado para tipos de link SCO e eSCO.

Existe um problema de corrupção de memória devido ao registro de dispositivos múltiplas vezes quando vários eventos de conclusão de conexão são recebidos para o mesmo identificador. Para resolver isso, o código agora ignora eventos subsequentes para uma única conexão. A introdução de HCI CONN HANDLE UNSET ajuda a identificar novas conexões, e verificações de HCI CONN HANDLE MAX impedem o uso de identificadores inválidos.