CVE-2026-68362 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: ath11k: corrige desreferência de ponteiro NULL em ath11k_hal_srng_access_begin
Em ATH11K_QMI_EVENT_FW_READY, o flag ATH11K_FLAG_REGISTERED é definido incondicionalmente mesmo quando ath11k_core_qmi_firmware_ready() falha. Isso deixa o driver em um estado inconsistente onde a inicialização é considerada concluída embora o tratamento de firmware pronto não tenha sido finalizado com sucesso. Durante a subsequente SSR (System Soft Reset), o driver entra no caminho de reinicialização baseado nesse estado incorreto e desreferencia membros srng não inicializados, resultando em uma desreferência de ponteiro NULL.
Call trace: ath11k_hal_srng_access_begin+0xc/0x60 [ath11k] (P)
ath11k_ce_cleanup_pipes+0x17c/0x180 [ath11k]
ath11k_core_restart+0x40/0x168 [ath11k]
Corrija isso: - pulando o firmware_ready se ATH11K_FLAG_REGISTERED já estiver definido; - definindo ATH11K_FLAG_REGISTERED apenas quando o firmware_ready tiver sucesso; - definindo ATH11K_FLAG_QMI_FAIL e abortando o tratamento de FW_READY em caso de erro.
Testado-em: WCN6750 hw1.0 AHB WLAN.MSL.2.0.c2-00204-QCAMSLSWPLZ-1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.