Linuxカーネルにおいて、以下の脆弱性が修正されました。mt76のmt7921ドライバーにおいて、未割り当てのeeprom.dataにアクセスすることで発生するカーネルパニックを修正しました。MT7921ドライバーはもはやeeprom.dataを使用していませんが、関連コードはcommit 16d98b548365（"mt76: mt7921: rely on mcu_get_nic_capability"）以来完全には削除されていません。このため、無効なメモリアクセスが発生する可能性がありました。mt7921のカーネルパニック問題を修正するためには、未割り当てのeeprom.dataへのアクセスを避ける必要があります。これにより無効なメモリアクセスを防止できます。さらに、mt7921_mcu_parse_eeprom関数を完全に削除し、mt7921_mcu_parse_response関数のみでRxDヘッダーを解析できるようにしました。ログにはカーネルのNULLポインタ参照やページ不在のエラーが記録されています。呼び出しトレースはmt76やmt7921関連のファームウェア送信および初期化処理を示しています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。