Baochen Qiang

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** The issue is related to a possible out-of-bound read in the `ath12k htt pull ppdu stats()` function. The `len` value is extracted from an HTT message and could be an unexpected value in case of errors, potentially leading to an out-of-bound read. The same issue applies to `ppdu info->ppdu stats.common.num users`. Validation has been added to prevent this issue. The problem was discovered during a code review. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma possível gravação fora dos limites na função `ath12k wmi ext hal reg caps()`. O `reg cap.phy id` é extraído de um evento WMI e pode assumir um valor inesperado em caso de erros, levando a uma gravação fora dos limites em `soc->hal reg cap`. Isso é corrigido validando-se o `reg cap.phy id` antes de usá-lo. O problema foi encontrado durante uma revisão de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.