原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: mt76: mt7921/mt7925: CSAビーコンにおけるNULL参照の修正。このパッチはBongani Hlope氏によって報告されたバグに基づいています。https://lore.kernel.org/all/20260502125824.425d7159@bongani-mini.home.org.za/ チャネルスイッチアナウンスメント（CSA）ビーコンを受信すると、cfg80211はwiphyのワークアイテムをキューに入れ、最終的にmt7921_channel_switch_rx_beacon()を呼び出します。もしワークがキューに入った時点から実行されるまでの間にステーションが切断される（またはチャネルコンテキストが他の理由で破棄される）と、ドライバのdev-＞new_ctxポインタがすでにNULLにクリアされている場合があります。mt7921_channel_switch_rx_beacon()はnew_ctxを無条件に参照するため、NULLポインタ参照が発生し、アドレス0x0で以下のようなカーネルパニックを引き起こします。 BUG: kernel NULL pointer dereference, address: 0000000000000000 RIP: 0010:mt7921_channel_switch_rx_beacon+0x1f/0x100 [mt7921_common] 同じコードパターンを共有するmt7925_channel_switch_rx_beacon()にも同様のチェック漏れがあります。mt7921_channel_switch_rx_beacon()およびmt7925_channel_switch_rx_beacon()の両方において、dev-＞new_ctxがNULLの場合に早期リターンするチェックを追加しました。new_ctxがNULLのときは処理すべきチャネルスイッチがペンディングしていないため、その時点で即時に戻ることが正しく安全な対応です。詳細な解析レポートについては、こちらを参照してください。http://oops.fenrus.org/reports/lkml/20260502125824.425d7159@bongani-mini.home.org.za/report.html