CVE-2024-43911

Versões do kernel Linux anteriores à 6.9.0

Foi identificada uma vulnerabilidade de desreferência de ponteiro NULL no módulo Wi-Fi do kernel Linux, especificamente no subsistema mac80211. O problema ocorre ao iniciar uma sessão tx ba em uma conexão MLD, onde link data/link conf são alocados dinamicamente, mas não apontam para vif->bss conf, resultando em um chanreq nulo. O código foi ajustado para verificar ht supported/vht supported/has he/has eht no sta deflink para resolver o problema.

Para resolver este problema, atualize o kernel do Linux para a versão 6.9.0 ou posterior. Se a atualização não for possível, considere desativar o módulo Wi-Fi ou restringir seu uso até que um patch esteja disponível.