CVE-2025-37743

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: İstatistikler etkinleştirilirken bellek sızıntısının önlenmesi Sürücü, genişletilmiş istatistik modu ve bağımsız monitör modu için monitör hedef halkalarını kullanır. Genişletilmiş istatistik modunda, paket başına istatistikleri güncellemek için monitör hedef halkasından alınan tampondan TLV'ler ayrıştırılır ve ppdu_info yapısına atanır. Bağımsız monitör modunda ise paket başına istatistiklerin yanı sıra paket verileri (payload) yakalanır ve sürücü her bir MSDU için mac80211'i günceller. AP arayüzü etkinleştirildiğinde yalnızca genişletilmiş istatistik modu aktif hale gelir. İstatistik toplamak için monitör halkalarının etkinleştirilmesinin bir parçası olarak sürücü, filtre yapılandırmasında HAL_RX_MPDU_START TLV'sine abone olur. Bu TLV monitör hedef halkasından alınır ve serbest bırakılmayan mon_mpdu nesnesi için kzalloc işlemi gerçekleşir, bu da bellek sızıntısına yol açar. mon_mpdu nesnesi için kzalloc işlemi yalnızca bağımsız monitör arayüzü etkinleştirilirken gereklidir. Bu durum, sürücüde genişletilmiş istatistik modu etkinleştirilirken bellek sızıntısına neden olur. HAL_RX_MPDU_START TLV işlemindeki mon_mpdu nesnesi için yapılan kzalloc kaldırılarak bu bellek sızıntısı giderilmiştir. Ek olarak, HAL_MON_BUF_ADDR ve HAL_RX_MSDU_END TLV'lerindeki bağımsız monitör modu işlemleri kaldırılmıştır. Bu TLV etiketleri, gelecekte bağımsız monitör modu etkinleştirildiğinde uygun şekilde işlenecektir. Test edildiği sistemler: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 Test edildiği sistemler: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3