CVE-2026-64325 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: mt76: mt7921/mt7925: CSAビーコンにおけるNULLポインタ参照の修正
このパッチは、Bongani Hlopeによって報告されたBUG（https://lore.kernel.org/all/[email protected]/）に基づいています。
チャネル切替アナウンス（CSA）ビーコンを受信すると、cfg80211はwiphy作業項目をキューに追加し、最終的にmt7921_channel_switch_rx_beacon()が呼び出されます。もしステーションが切断されるか、またはチャネルコンテキストがそれ以外の方法で破棄された場合（作業がキューに入れられた時点から実行されるまでの間に）、ドライバのdev->new_ctxポインタはすでにNULLにクリアされている可能性があります。mt7921_channel_switch_rx_beacon()はその後の処理でnew_ctxを無条件に参照するため、アドレス0x0でのNULLポインタ参照トリガーが発生します：
BUG: kernel NULL pointer dereference, address: 0000000000000000 RIP: 0010:mt7921_channel_switch_rx_beacon+0x1f/0x100 [mt7921_common]
同じガード欠如の問題が、同一のコミットによって導入された同様のコードパターンを共有するmt7925_channel_switch_rx_beacon()にも存在します。
mt7921_channel_switch_rx_beacon()およびmt7925_channel_switch_rx_beacon()の両方でdev->new_ctxに対する早期リターンNULLチェックを追加しました。new_ctxがNULLの場合、処理待ちのチャネル切替は存在しないため、直ちに戻ることは正しいかつ安全な対応です。
Oops-Analysis: http://oops.fenrus.org/reports/lkml/[email protected]/report.html
If you want to get best quality of vulnerability data, you may have to visit VulDB.