Kalle Valo

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 5.4.89 **Description** A kernel panic issue has been resolved in the Linux kernel. The problem occurred during the unload and load of ath11k modules, causing a kernel panic due to an internal error. The issue was related to the `napi by id` function and the `netif napi add` function. The error was triggered when the `ath11k ahb config irq` function was called, leading to a crash. The issue was identified on a Generic DT based system with a CPU PID of 4435. **Recommendations** For Linux kernel version 5.4.89 and earlier, update to a newer version to resolve the issue. As a temporary workaround, consider disabling the `ath11k ahb config irq` function until a patch is available. Restrict access to the `ath11k ahb` module to minimize the risk of exploitation. Avoid using the `napi by id` function in the affected API endpoint until the issue is resolved.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.58 Descrição: O problema está relacionado a um acesso fora dos limites de uma matriz nas estatísticas do SoC do driver Wi-Fi ath12k. A matriz `ath12k soc dp stats::hal reo error` é definida com um tamanho máximo de `DP REO DST RING MAX`. No entanto, a função `ath12k dp rx process()` acessa essa matriz usando o ID do anel SRNG de destino REO, o que está incorreto. Isso leva a um acesso fora dos limites da matriz. A correção envolve modificar a função `ath12k dp rx process()` para usar o ID de anel normal diretamente, em vez do ID de anel SRNG. Recomendações: Para resolver o problema, atualize o kernel do Linux para a versão 6.6.58 ou posterior. Como solução alternativa temporária, considere modificar a função `ath12k dp rx process()` para usar o ID de anel normal diretamente, em vez do ID de anel SRNG, a fim de evitar o acesso fora dos limites da matriz. Restrinja o acesso à matriz vulnerável `ath12k soc dp stats::hal reo error` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao módulo wifi: ath11k: correção do bloqueio de eventos de radar DFS no kernel do Linux. Os pdevs ativos do ath11k são protegidos pelo RCU, mas o código de tratamento do evento de radar DFS que chama `ath11k mac get ar by pdev id()` não foi marcado como uma seção crítica do lado da leitura. Isso poderia levar a possíveis problemas de uso após liberação (use-after-free). O código em questão foi marcado como uma seção crítica do lado da leitura do RCU para evitar esses problemas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.0.11 **Descrição** Uma falha no driver sem fio WILC1000 do kernel Linux está relacionada a um estouro de buffer baseado em heap. Isso ocorre devido à falta de validação do número de canais ao copiar a lista de canais operacionais a partir de quadros de gerenciamento de Wi-Fi. A exploração dessa falha pode permitir que um invasor execute código arbitrário ou cause uma negação de serviço. **Recomendações** Para versões do kernel Linux anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior para resolver o problema. Como solução temporária, considere desativar o driver sem fio WILC1000 até que um patch esteja disponível. Restrinja o acesso ao módulo `cfg80211.c` no driver WILC1000 para minimizar o risco de exploração. Evite usar a função vulnerável relacionada à validação de canais no driver afetado até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.0.11 **Descrição** O problema está relacionado ao driver sem fio WILC1000 no kernel do Linux, onde a falta de validação de `IEEE80211 P2P ATTR CHANNEL LIST` em `drivers/net/wireless/microchip/wilc1000/cfg80211. c` pode provocar um estouro de buffer baseado em heap ao analisar o atributo do canal operacional a partir de quadros de gerenciamento Wi-Fi. Isso pode permitir que um invasor execute código arbitrário ou cause uma negação de serviço. **Recomendações** Para versões do kernel Linux anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior para resolver o problema. Como solução temporária, considere desativar o driver sem fio WILC1000 até que um patch esteja disponível. Restrinja o acesso ao módulo `cfg80211.c` vulnerável para minimizar o risco de exploração. Evite usar o atributo `IEEE80211 P2P ATTR CHANNEL LIST` nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.0.11 **Descrição** O problema está relacionado ao driver sem fio WILC1000 no kernel do Linux, especificamente à falta de validação de `IEEE80211 P2P ATTR OPER CHANNEL` no arquivo `cfg80211.c`. Isso pode desencadear uma gravação fora dos limites ao analisar o atributo da lista de canais a partir de quadros de gerenciamento de Wi-Fi, permitindo potencialmente que um invasor execute código arbitrário ou cause uma negação de serviço. **Recomendações** Para versões do kernel Linux anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior para resolver o problema. Como solução temporária, considere desativar o driver sem fio WILC1000 até que um patch esteja disponível. Restrinja o acesso ao arquivo `cfg80211.c` vulnerável para minimizar o risco de exploração. Evite usar o atributo `IEEE80211 P2P ATTR OPER CHANNEL` nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.0.11 **Descrição** Uma falha no driver sem fio WILC1000 do kernel Linux pode provocar uma leitura fora dos limites ao analisar um elemento de informação da Robust Security Network (RSN) a partir de um pacote Netlink, permitindo potencialmente que um invasor provoque uma negação de serviço ou eleve privilégios. **Recomendações** Para versões do kernel Linux anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo `hif.c` no diretório `drivers/net/wireless/microchip/wilc1000` para minimizar o risco de exploração. Evite usar o elemento de informação `RSN` em pacotes Netlink até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no kernel Linux foi resolvida. O problema estava relacionado ao módulo ath11k, onde o uso de `mhi async power up()` em vez de `mhi sync power up()` poderia causar um travamento durante a remoção do módulo ath11k pci se o arquivo amss.bin estivesse ausente. A função `mhi sync power up()` verifica erros, o que previne o travamento. O motivo para o uso da versão assíncrona é desconhecido. A vulnerabilidade pode causar uma falha geral de proteção, provavelmente devido a uma desreferência de ponteiro nulo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um travamento é observado no kernel Linux quando os módulos ath11k são removidos usando o comando rmmod com o recurso spectral scan habilitado. O travamento ocorre devido a uma desreferência de ponteiro NULL. Para evitar este travamento, um comando WMI de desabilitação do spectral scan é enviado ao firmware antes de limpar o spectral dbring na API spectral deinit. **Recomendações** Como solução temporária, considere desabilitar o recurso spectral scan até que um patch esteja disponível. Para resolver o problema, envie um comando WMI de desabilitação do spectral scan ao firmware antes de limpar o spectral dbring na API spectral deinit.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de estouro de buffer no kernel Linux, especificamente no driver ath11k. A estrutura scan req params pode armazenar um máximo de 10 SSIDs, mas o driver reporta uma capacidade de 16 SSIDs, resultando em um potencial estouro de buffer ao copiar SSIDs para a estrutura. Esse problema pode ser acionado a partir do wpa supplicant no espaço do usuário. O firmware suporta até 64 requisições de probe, com 16 SSIDs e 4 BSSIDs cada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um possível acesso fora dos limites da matriz na função `mt7921 mcu tx rate report`. Isso poderia potencialmente levar a problemas de segurança. O problema foi resolvido corrigindo a falha de acesso fora dos limites da matriz e removendo uma variável desnecessária na função `mt7921 mcu tx rate report`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.