CVE-2024-56543 in Linux
要約
〜によって VulDB • 2026年07月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: ath12k: セルフピアに対するRx TIDクリーンアップをスキップする
ピア作成時に行われるdpセットアップでは、すべてのTIDに対してRx TIDが更新されます。ただし、セルフピアのピアオブジェクトはdpセットアップを通りません。
コアがハルト（停止）状態になると、すべてのピアに対してdpクリーンアップが行われます。クリーンアップ中にrx_tid::abにアクセスすると、セルフピアにおいて以下のスタックトレースを引き起こします。
WARNING: CPU: 6 PID: 12297 at drivers/net/wireless/ath/ath12k/dp_rx.c:851 Call Trace: __warn+0x7b/0x1a0 ath12k_dp_rx_frags_cleanup+0xd2/0xe0 [ath12k]
report_bug+0x10b/0x200 handle_bug+0x3f/0x70 exc_invalid_op+0x13/0x60 asm_exc_invalid_op+0x16/0x20 ath12k_dp_rx_frags_cleanup+0xd2/0xe0 [ath12k]
ath12k_dp_rx_frags_cleanup+0xca/0xe0 [ath12k]
ath12k_dp_rx_peer_tid_cleanup+0x39/0xa0 [ath12k]
ath12k_mac_peer_cleanup_all+0x61/0x100 [ath12k]
ath12k_core_halt+0x3b/0x100 [ath12k]
ath12k_core_reset+0x494/0x4c0 [ath12k]
ピア内のstaオブジェクトは、リモートピアが作成された際に更新されます。したがって、peer::staを使用してセルフピアを検出し、クリーンアップをスキップします。
Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.0.1-00029-QCAHKSWPL_SILICONZ-1 Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.