Linux kernel mt799c driver: fix NULL pointer dereference in init_tx_queues

Vulnerability Overview Vulnerability ID: mt799c: Fix NULL pointer dereference in Vulnerability Type: NULL pointer dereference Trigger Condition: When both MT76 and are enabled, the driver incorrectly detects an Airoha MPU SoC, causing to dereference a NULL pointer. Scope of Impact Affected Driver: (MediaTek MT799c wireless network card driver) Affected File: Affected Version: Linux kernel stable branch (linux.git) Fix Fix Method: The issue is fixed by passing the pointer. Commit Information: - Author: Lorenzo Bianconi - Committer: Felix Fietkay - Commit Hash: - Date: 2026-04-20 10:18:10 +0200 POC / Fix Code (diff) ```diff diff --git a/drivers/net/wireless/mediatek/mt799c/mt799c_dma.c b/drivers/net/wireless/mediatek/mt799c/mt799c_dma.c index 816d579fa0ec2..369393138120 100644 --- a/drivers/net/wireless/mediatek/mt799c/mt799c_dma.c +++ b/drivers/net/wireless/mediatek/mt799c/mt799c_dma.c @@ -683,7 +683,7 @@ int mt799c_init_tx_queues(struct mt799c_dev *dev) ret = mt799c_init_tx_queues(&dev->mt799c_dev.dev); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE); MT799C_DBG_SIZE);

Goal Reached Thanks to every supporter — we hit 100%!

Linux kernel mt799c driver: fix NULL pointer dereference in init_tx_queues

More from this source