Podatności Linux kernel (brcmfmac)

W jądrze Linux w module brcmfmac (sterownik WiFi Broadcom) występuje przesunięcie poza zakres (shift-out-of-bounds) w funkcji brcmf_fw_alloc_request(). Błąd następuje, gdy urządzenie poda zbyt dużą wartość 'chiprev', co powoduje przesunięcie bitowe poza rozmiar typu u32. Poprawka dodaje sprawdzenie zwracające NULL w takim przypadku.

W jądrze Linux w module brcmfmac występuje wyścig przy usuwaniu interfejsu P2P podczas odłączania sterownika. Gdy sterownik jest usuwany, a proces przestrzeni użytkownika (np. wpa_supplicant) nadal kończy działanie, interfejs P2P jest usuwany dwukrotnie, co prowadzi do błędu jądra (oops) i zawieszenia systemu.

W jądrze Linux w sterowniku brcmfmac wykryto podatność polegającą na braku opróżnienia kolejki pracy bus_reset podczas usuwania urządzenia. Może to prowadzić do użycia po zwolnieniu pamięci (use-after-free), gdy wywołanie zwrotne bus_reset działa po zwolnieniu struktury drvr.

W jądrze Linux w sterowniku brcmfmac (WiFi Broadcom) występuje błąd polegający na tym, że przy wysyłaniu ramek Action driver zawsze używa interfejsu P2P vif. Gdy interfejsem zarządza tylko hostapd (tryb standalone AP), interfejs P2P nie jest inicjalizowany, co prowadzi do dereferencji wskaźnika NULL i awarii sterownika (kernel panic). Problem można wywołać zdalnie, wysyłając ramkę ANQP Query REQ nawet z niepowiązanej stacji.