CVE-2026-68362 in Linux
الملخص
بحسب VulDB • 11/08/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: ath11k: إصلاح تجاوز المؤشر الفارغ (NULL pointer dereference) في دالة ath11k_hal_srng_access_begin.
يتم تعيين العلم ATH11K_FLAG_REGISTERED بشكل غير مشروط داخل حدث ATH11K_QMI_EVENT_FW_READY، حتى عندما تفشل الدالة ath11k_core_qmi_firmware_ready(). هذا يترك السائق (driver) في حالة غير متسقة حيث يُعتبر التهيئة مكتملة رغم أن معالجة جاهزية البرنامج الثابت لم تكتمل بنجاح. أثناء إعادة التشغيل اللاحقة (SSR)، يدخل السائق مسار إعادة التشغيل استنادًا إلى هذه الحالة الخاطئة، مما يؤدي إلى تجاوز مؤشر فارغ لعناصر srng التي لم يتم تهيئتها، وينتهي الأمر بتجاوز المؤشر الفارغ (NULL pointer dereference).
تتبع المكالمات (Call trace): ath11k_hal_srng_access_begin+0xc/0x60 [ath11k] (P)
ath11k_ce_cleanup_pipes+0x17c/0x180 [ath11k]
ath11k_core_restart+0x40/0x168 [ath11k]
تم إصلاح المشكلة عن طريق: - تخطي معالجة firmware_ready إذا كان العلم ATH11K_FLAG_REGISTERED مُعيّنًا بالفعل. - تعيين العلم ATH11K_FLAG_REGISTERED فقط عند نجاح عملية firmware_ready. - تعيين العلم ATH11K_FLAG_QMI_FAIL وإيقاف التعامل مع FW_READY في حال حدوث خطأ.
تم الاختبار على: WCN6750 hw1.0 AHB WLAN.MSL.2.0.c2-00204-QCAMSLSWPLZ-1
Once again VulDB remains the best source for vulnerability data.