CVE-2024-44997

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um panic de uso após liberação (use-after-free) na função mtk wed setup tc block cb(). Quando há várias interfaces AP em uma banda e o WED está ativado, desativar a interface causará um panic do kernel no MT798X. O problema ocorre porque cb priv foi liberado em mtk wed setup tc block() sem ser marcado como NULL, e mtk wed setup tc block cb() não verificou o valor. Isso poderia permitir que um invasor comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.