CVE-2024-40911

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma desreferência de ponteiro NULL no componente cfg80211 do kernel do Linux. Isso ocorre quando a função sta set sinfo() é chamada antes que a função ath10k sta state() tenha concluído a reinicialização dos dados arsta, resultando em uma desreferência de ponteiro NULL no kernel. A vulnerabilidade pode ser explorada para causar uma negação de serviço. Bloquear o wiphy antes de chamar rdev get station() evita esse problema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.