SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-12999

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Sterownik Wi-Fi Infineon Airoc ma podatność na wyciek buforów w funkcji airoc_mgmt_send(). Przy każdym nieudanym wysłaniu pakietu bufor z małej, stałej puli nie jest zwalniany, co prowadzi do jej wyczerpania. Po wyczerpaniu puli zarówno transmisja, jak i odbiór pakietów przestają działać, powodując trwałą utratę łączności Wi-Fi do czasu restartu urządzenia.

Ocena ryzyka

Atakujący znajdujący się w zasięgu Wi-Fi może celowo wywoływać błędy transmisji (np. przez deautoryzację stacji), doprowadzając do wyczerpania puli buforów i trwałego denial of service (DoS) na urządzeniu. Awaria jest nieodwracalna bez restartu, co może zakłócić działanie systemów zależnych od łączności bezprzewodowej.

Rekomendacja

Należy jak najszybciej zastosować poprawkę od producenta (Infineon), która zwalnia bufor na ścieżce błędu. Do czasu wdrożenia poprawki warto monitorować dostępność urządzeń i planować ich restart w przypadku wystąpienia objawów wyczerpania puli.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

The Infineon Airoc Wi-Fi driver's transmit callback airoc_mgmt_send() in drivers/wifi/infineon/airoc_wifi.c allocates a net_buf from the fixed airoc_pool for every outbound packet. When whd_network_send_ethernet_data() returns a synchronous failure, the underlying WHD library does not take ownership of the buffer, but the pre-fix driver returned -EIO without releasing it. Each failed transmit therefore permanently leaks one buffer from the pool. airoc_pool is small and fixed (AIROC_WIFI_TX_PACKET_POOL_COUNT + AIROC_WIFI_RX_PACKET_POOL_COUNT, default 20 buffers) and is shared by WHD's whd_host_buffer_get callback for both transmit and receive. Once enough send failures have leaked the pool dry, airoc_wifi_host_buffer_get() returns WHD_BUFFER_ALLOC_FAIL for all subsequent allocations, so both transmit and the WHD-driven receive path fail and Wi-Fi connectivity is lost until the device is rebooted. The leak occurs only on the transmit error path. A Wi-Fi-adjacent attacker can influence the conditions that cause synchronous send failures (for example by deauthenticating/disassociating the station while the local stack continues to attempt transmits), and ordinary transient failures over the device's lifetime accumulate toward the same state. Reliable on-demand triggering is of high complexity and the impact is availability-only, but the resulting denial of service is permanent and non-recoverable without a reboot. The fix releases the buffer with airoc_wifi_buffer_release() on the failure branch, returning it to the pool. The commit also removes a redundant k_sem_give() in airoc_mgmt_disconnect(); because data->sema_common is a binary semaphore (limit 1) the duplicate give merely saturated at 1 and had no security impact.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS