No kernel Linux, a seguinte vulnerabilidade foi resolvida. wifi: ath 12 k: corrigir a dereferência do ponteiro NULL na tabela rhash destruir Quando desligar o ata 12 driver k, kernel NULL ponteiro dereferências ocorrem no irq_work_sync() chamado de rhashtable_destroy(). Duas tabelas de hash são afetadas: 1. ath 12 & a_ponto_de_ponto_ta tabela de hash no ath 12 k_base 2. ath 12 & dp_link_paer tabela de hash no ath 12 k_dp.
O problema acontece porque as funções destruí- las são chamadas incondicionalmente em caminhos de limpeza, mas as tabelas de hash só são inicializadas tardiamente nas respectivas funções de init. Se o dispositivo nunca foi totalmente iniciado ou se as funções de init falharam antes de inicializar as tabelas de hash, os ponteiros serão NULL. Os problemas são sempre reprodutíveis a partir de uma VM porque a inicialização do MSI está falhando. Chamada de rastreamento para ath 12 k_link_sta_rash_tbl_destroy: RIP: irq_work_sync+ 0 x 1 e/ 0 x 70 rhashtable_destroy+ 0 x 12 / 0 x 60 a 12 k_link_sta_rash_tbl_destroy+ 0 x 19 / 0 x 40 [até 12 k] ath 12 k_core_stop+ 0 xe/ 0 x 80 [até 12 k] ath 12 k_core_hw_group_limpeza+ 0 x 6 b/ 0 xb 0 [até 12 k] ath 12 k_pci_ remove+ 0 x 60 / 0 x 110 [até 12 K] Chamada de rastreamento para ath 12 k_dp_link_peer_rhash_tbl_destroy: RIP: irq_work_sync+ 0 x 1 e/ 0 x 70 rhashtable_destroy+ 0 x 12 / 0 x 60 a 12 k_dp_link_peer_rash_tbl_destroy+ 0 x 29 / 0 x 50 [até 12 k] ath 12 k_dp_cmn_device_deinit+ 0 x 21 / 0 x 140 [até 12 k] ath 12 k_core_hw_group_limpeza+ 0 x 6 b/ 0 xb 0 [até 12 k] ath 12 k_pci_ remove+ 0 x 60 / 0 x 110 [até 12 K].
Corrija isso adicionando verificações NULL antes de chamar rhashtable_destroy() em ambas as funções destruir. A abordagem de verificação NULL foi escolhida porque o ponteiro rhashtable serve como indicador de estado de inicialização. O init pode falhar em vários pontos, deixando alguns componentes desinicializados. Verificar diretamente o ponteiro é mais simples do que adicionar bandeiras de estado separadas que precisariam de sincronização. Registro de aconselhamento: GHSA-fcf 7 - j 5 wv- 2 RXV. Identificadores relacionados: CVE- 2026 - 68191.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 40.000 Z e lista a sua última modificação como 2026 - 08 - 10 T 15: 33: 40.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.