Linuxカーネルにおいて、以下の脆弱性が修正されました。wifiのmt7601uドライバーにて、整数のアンダーフローが修正されました。'mt7601u_rx_skb_from_seg()'関数において、ヌルポインターデリファレンスを引き起こす整数のアンダーフローが発生していました。URBパケット内の変数'dma_len'が操作され、この操作により'mt7601u_rx_process_seg()'関数の'seg_len'で整数のアンダーフローが生じる可能性がありました。このアンダーフローによって、'mt7601u_rx_skb_from_seg()'関数内の'bad_frame'チェックがバイパスされ、結果的にヌルポインターであるポインタ'p'のデリファレンスが発生していました。修正では、'dma_len'が'min_seg_len'より大きいことを保証しています。この問題はsyzkallerの改変版によって発見されました。KASANにより、範囲[0x0000000000000008-0x000000000000000f]内でヌルポインターデリファレンスが検出されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。