CVE-2024-43881

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao módulo wifi: ath12k do kernel do Linux, no qual a direção do DMA não é definida corretamente ao mapear pacotes reinjetados. No caso de pacotes fragmentados, o módulo ath12k remonta cada fragmento como um pacote normal e, em seguida, o reinjeta no anel de hardware. No entanto, a direção DMA deve ser definida como DMA TO DEVICE, e não como DMA FROM DEVICE. Caso contrário, uma carga útil inválida pode ser reinjetada no hardware e, posteriormente, entregue ao host. Isso pode levar ao risco de vazamento de informações privadas, uma vez que memória arbitrária pode ser alocada ao buffer skb e não há conhecimento sobre os dados contidos no buffer reinjetado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.