ath1k 驱动 RX 监视环无限循环内核崩溃修复

ath1k 驱动无限循环漏洞总结 漏洞概述 漏洞类型：无限循环（infinite loop）导致内核崩溃（kernel crash）。 触发场景：处理 monitor 目的环（destination ring）时，驱动无法获取与 对应的有效缓冲区，导致在目的环处理中反复重试，形成死循环。 内核日志特征： 影响范围 受影响驱动： 无线网卡驱动（Qualcomm IEEE 802.11ax 设备）。 测试通过/复现的硬件： - WCMB55 2.0 PCI WLAN - HSP 1.1-03125-OCAM55PML V1 U2 SILLICONZ LITE-3.6510.70 - OCAM974 2.0 PCI WLAN - MW 2.7.0-01744-OCAM55PML V1 U2 SILLICONZ-1 修复提交： （commit 信息： ）。 修复方案 修复思路：跳过有问题的目的环条目（skip the problematic buf id），并继续处理下一个条目（resume the next entry），从而打破无限循环。 代码变更（ ）： ```c diff --git a/drivers/net/wireless/ath/ath1k/dp_rx.c b/drivers/net/wireless/ath/ath1k/dp_rx.c index a473e4565c9c..9845428d5ee 100644 --- a/drivers/net/wireless/ath/ath1k/dp_rx.c +++ b/drivers/net/wireless/ath/ath1k/dp_rx.c @@ -4747,4 +4754,7 @@ data_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_mdu_md

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

ath1k 驱动 RX 监视环无限循环内核崩溃修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

ath1k 驱动 RX 监视环无限循环内核崩溃修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！