Deren Wu

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função `free irq()` do driver MediaTek MT7925E (PCIe) no kernel do Linux. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço. A função `mt7925 pci remove()` no módulo `drivers/net/wireless/mediatek/mt76/mt7925/pci.c` também é afetada pela reutilização de memória previamente liberada. Para resolver esse problema, um sinalizador `MT76 REMOVED` é aplicado para indicar que o dispositivo foi removido, impedindo o acesso posterior aos recursos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha no reinicializador do chip no componente mt7921e do kernel do Linux. Quando o driver falha na reinicialização, a execução repetida do mac reset pode provocar uma falha no sistema. Isso ocorre porque o processo permanece aguardando uma mudança de estado em napi disable() após desativar “tx napi” sem reativá-lo ou agendá-lo novamente. Para evitar esse problema, a solução envolve executar o tratamento de recursos finais caso o driver falhe. A vulnerabilidade pode ser explorada para causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A vulnerability in the Linux kernel has been identified, specifically in the mt76 and mt7921s drivers. The issue arises when the mt7921s driver receives frames with fragment buffers in monitor mode. If a CTS packet is received, the payload is only 10 bytes, and 6 bytes of header padding are required after the RXD buffer. However, if the buffer size is pulled with skb pull(), it may trigger a BUG ON(skb->len < skb->data len) error in skb pull(). To resolve this, the RXD size has been enlarged from 128 to 256 bytes to ensure all MCU operations occur within the linear buffer. **Recommendations** To resolve this issue, update the Linux kernel to a version that includes the fix for the mt76 and mt7921s drivers, which enlarges the RXD size from 128 to 256 bytes. At the moment, there is no information about a newer version that contains a fix for this vulnerability.