CVE-2025-40321

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O driver brcmfmac do kernel Linux contém uma falha relacionada ao tratamento de quadros Action no modo Access Point (AP) independente. Especificamente, quando o hostapd gerencia a interface WLAN, o driver tenta usar um ponteiro P2P vif não inicializado ao transmitir quadros Action, levando a uma desreferência de ponteiro NULL e falha do driver. O problema surge porque o driver sempre usa o P2P vif para enviar quadros Action, mesmo quando as interfaces P2P não estão inicializadas. A correção consiste em garantir que o driver use o vif correspondente ao wdev no qual a solicitação de transmissão do quadro Action foi iniciada. Além disso, a inicialização da conclusão send af done é movida para brcmf p2p attach() e uma verificação de condição desnecessária em brcmf p2p tx action frame() é removida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.