CVE-2024-56593

Versões do kernel Linux anteriores à 6.6.74

Um bug de desreferência de ponteiro NULL no módulo brcmfmac ocorre quando um valor alto de ‘sd sgentry align’ é aplicado e muitos SKBs em fila são enviados a partir da fila de pacotes. O problema é o número de entradas na sgtable pré-alocada, que é muito pequeno. No pior dos casos, a fila de pacotes pode acabar com 64 SKBs, fazendo com que o “skb queue walk loop” em brcmf sdiod sglist rw fique sem entradas sg, fazendo com que sg next retorne NULL e causando um oops. O patch define nents como max(rxglom size, txglom size) * 2 para lidar com o pior cenário.

Atualize para a versão 6.6.74 ou posterior do kernel Linux para corrigir o bug de desreferência de ponteiro NULL no módulo brcmfmac. Como solução temporária, considere desativar a função brcmf sdiod sglist rw até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável brcmfmac para minimizar o risco de exploração. Evite usar valores altos de ‘sd sgentry align’ até que o problema seja resolvido.