В ядре Linux устранена следующая уязвимость:
wifi: mt76: mt7996: исправлена возможная утечка токена в mt7996_tx_prepare_skb().
Если поиск link_conf или link_sta завершается неудачей в процедуре mt7996_tx_prepare_skb,
Драйвер mt7996 пропускает уже выделенный токен передачи. Исправить проблему
выпуск токена в случае ошибки.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7996: Fix possible token leak in mt7996_tx_prepare_skb() If link_conf or link_sta lookup fails in mt7996_tx_prepare_skb routine, mt7996 driver leaks an already allocated tx token. Fix the issue releasing the token in case of error.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 3
https://git.kernel.org/stable/c/06e65d6cf80490bc0457d339595d1ed5a89e8899
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/831074096d0450308357271fc0ffd3f600a2487e
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/fa0e9aa92a7bc97fc42014c5efaaf1278fa92723
416baaa9-dc9f-4396-8d5f-8c081fb06d67