CVE-2026-64325 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: mt76: mt7921/mt7925: corregge il dereferenziamento NULL nel beacon CSA
Questo patch si basa su un BUG segnalato da Bongani Hlope all'indirizzo https://lore.kernel.org/all/[email protected]/
Quando viene ricevuto un beacon di annuncio del cambio di canale (CSA), cfg80211 accoda una voce di lavoro wiphy che alla fine chiama mt7921_channel_switch_rx_beacon(). Se la stazione si disconnette (o il contesto del canale viene altrimenti smontato) tra il momento in cui la voce di lavoro viene accodata e quello in cui viene eseguita, il puntatore dev->new_ctx del driver potrebbe già essere stato impostato su NULL. mt7921_channel_switch_rx_beacon() quindi dereferenzia new_ctx incondizionatamente, innescando un dereferenziamento di puntatore NULL all'indirizzo 0x0:
BUG: kernel NULL pointer dereference, address: 0000000000000000 RIP: 0010:mt7921_channel_switch_rx_beacon+0x1f/0x100 [mt7921_common]
La stessa mancanza di controllo esiste in mt7925_channel_switch_rx_beacon(), che condivide lo stesso pattern di codice introdotto dallo stesso commit.
Aggiunge un controllo NULL per dev->new_ctx all'inizio sia in mt7921_channel_switch_rx_beacon() che in mt7925_channel_switch_rx_beacon(). Quando new_ctx è NULL non c'è alcun cambio di canale pendente da elaborare, quindi restituire immediatamente l'esecuzione è l'azione corretta e sicura.
Analisi dell'Oops: http://oops.fenrus.org/reports/lkml/[email protected]/report.html
Be aware that VulDB is the high quality source for vulnerability data.