Bug#1099014: broadcom-sta-dkms: module crash on trixie with kernel 6.12.12

[Fab Stz]

Package: broadcom-sta-dkms
Version: 6.30.223.271-25
Severity: important
X-Debbugs-Cc: fabstz...@yahoo.fr

Dear Maintainer,




févr. 27 10:28:33 debian kernel: ------------[ cut here ]------------

févr. 27 10:28:33 debian kernel:  scsi_common i2c_nforce2 button

févr. 27 10:28:33 debian kernel: RIP: 0010:__warn_thunk+0x2a/0x40

févr. 27 10:28:33 debian kernel: RSP: 0018:ffffb00fc07e3960 EFLAGS: 00010282

févr. 27 10:28:33 debian kernel: Call Trace:
févr. 27 10:28:33 debian kernel:  <TASK>
févr. 27 10:28:33 debian kernel:  ? __warn_thunk+0x2a/0x40
févr. 27 10:28:33 debian kernel:  ? __warn.cold+0x93/0xf6
févr. 27 10:28:33 debian kernel:  ? __warn_thunk+0x2a/0x40
févr. 27 10:28:33 debian kernel:  ? report_bug+0xff/0x140
févr. 27 10:28:33 debian kernel:  ? handle_bug+0x58/0x90
févr. 27 10:28:33 debian kernel:  ? exc_invalid_op+0x17/0x70
févr. 27 10:28:33 debian kernel:  ? asm_exc_invalid_op+0x1a/0x20
févr. 27 10:28:33 debian kernel:  ? __warn_thunk+0x2a/0x40
févr. 27 10:28:33 debian kernel:  warn_thunk_thunk+0x1a/0x30
févr. 27 10:28:33 debian kernel:  getvar+0x20/0x70 [wl]

févr. 27 10:28:33 debian kernel:  wl_module_init+0x17/0xa0 [wl]
févr. 27 10:28:33 debian kernel:  ? do_one_initcall+0x5b/0x310
févr. 27 10:28:33 debian kernel:  ? do_init_module+0x60/0x230
févr. 27 10:28:33 debian kernel:  ? init_module_from_file+0x89/0xe0
févr. 27 10:28:33 debian kernel:  ? idempotent_init_module+0x11e/0x310
févr. 27 10:28:33 debian kernel:  ? __x64_sys_finit_module+0x5e/0xb0
févr. 27 10:28:33 debian kernel:  ? do_syscall_64+0x82/0x190
févr. 27 10:28:33 debian kernel:  ? atime_needs_update+0x9c/0x110
févr. 27 10:28:33 debian kernel:  ? touch_atime+0x1e/0x120
févr. 27 10:28:33 debian kernel:  ? filemap_read+0x340/0x370
févr. 27 10:28:33 debian kernel:  ? vfs_read+0x15e/0x370
févr. 27 10:28:33 debian kernel:  ? vfs_read+0x15e/0x370
févr. 27 10:28:33 debian kernel:  ? __rseq_handle_notify_resume+0xa2/0x4a0
févr. 27 10:28:33 debian kernel:  ? restore_fpregs_from_fpstate+0x3c/0xa0
févr. 27 10:28:33 debian kernel:  ? switch_fpu_return+0x4e/0xd0
févr. 27 10:28:33 debian kernel:  ? syscall_exit_to_user_mode+0x172/0x210
févr. 27 10:28:33 debian kernel:  ? do_syscall_64+0x8e/0x190
févr. 27 10:28:33 debian kernel:  ? syscall_exit_to_user_mode+0x4d/0x210
févr. 27 10:28:33 debian kernel:  ? do_syscall_64+0x8e/0x190
févr. 27 10:28:33 debian kernel:  ? do_syscall_64+0x8e/0x190
févr. 27 10:28:33 debian kernel:  ? exc_page_fault+0x7e/0x180
févr. 27 10:28:33 debian kernel:  ? entry_SYSCALL_64_after_hwframe+0x76/0x7e
févr. 27 10:28:33 debian kernel:  </TASK>
févr. 27 10:28:33 debian kernel: ---[ end trace 0000000000000000 ]---



févr. 27 10:28:40 debian kernel: ------------[ cut here ]------------

févr. 27 10:28:40 debian kernel: RSP: 0000:ffffb00fc0573dc8 EFLAGS: 00010282

févr. 27 10:28:40 debian kernel: Call Trace:
févr. 27 10:28:40 debian kernel:  <TASK>
févr. 27 10:28:40 debian kernel:  ? wl_inform_single_bss+0x392/0x4f0 [wl]
févr. 27 10:28:40 debian kernel:  ? __warn.cold+0x93/0xf6
févr. 27 10:28:40 debian kernel:  ? wl_inform_single_bss+0x392/0x4f0 [wl]
févr. 27 10:28:40 debian kernel:  ? report_bug+0xff/0x140
févr. 27 10:28:40 debian kernel:  ? console_unlock+0x9d/0x140
févr. 27 10:28:40 debian kernel:  ? handle_bug+0x58/0x90
févr. 27 10:28:40 debian kernel:  ? exc_invalid_op+0x17/0x70
févr. 27 10:28:40 debian kernel:  ? asm_exc_invalid_op+0x1a/0x20
févr. 27 10:28:40 debian kernel:  ? wl_inform_single_bss+0x392/0x4f0 [wl]
févr. 27 10:28:40 debian kernel:  ? wl_inform_single_bss+0x392/0x4f0 [wl]
févr. 27 10:28:40 debian kernel:  ? warn_thunk_thunk+0x1a/0x30
févr. 27 10:28:40 debian kernel:  ? wl_notify_scan_status+0x1bd/0x260 [wl]
févr. 27 10:28:40 debian kernel:  ? wl_event_handler+0x7a/0x170 [wl]
févr. 27 10:28:40 debian kernel:  ? wl_cfg80211_add_key+0x3f0/0x3f0 [wl]
févr. 27 10:28:40 debian kernel:  ? kthread+0xd2/0x100
févr. 27 10:28:40 debian kernel:  ? __pfx_kthread+0x10/0x10
févr. 27 10:28:40 debian kernel:  ? ret_from_fork+0x34/0x50
févr. 27 10:28:40 debian kernel:  ? __pfx_kthread+0x10/0x10
févr. 27 10:28:40 debian kernel:  ? ret_from_fork_asm+0x1a/0x30
févr. 27 10:28:40 debian kernel:  </TASK>
févr. 27 10:28:40 debian kernel: ---[ end trace 0000000000000000 ]---


Regards


-- System Information:
Debian Release: trixie/sid
  APT prefers testing
  APT policy: (991, 'testing')
Architecture: amd64 (x86_64)

Kernel: Linux 6.12.12-amd64 (SMP w/2 CPU threads; PREEMPT)

Shell: /bin/sh linked to /usr/bin/dash
Init: systemd (via /run/systemd/system)
LSM: AppArmor: enabled

Versions of packages broadcom-sta-dkms depends on:
ii  dkms  3.1.5-1

Versions of packages broadcom-sta-dkms recommends:
ii  wireless-tools  30~pre9-18+b1

broadcom-sta-dkms suggests no packages.

-- no debconf information

While trying to load the driver on trixie on kernel 6.12.12 there is a kernel crash. Extract of kernel log is below. Full log is attached. févr. 27 10:28:33 debian kernel: Unpatched return thunk in use. This should not happen! févr. 27 10:28:33 debian kernel: WARNING: CPU: 1 PID: 471 at arch/x86/kernel/cpu/bugs.c:3063 __warn_thunk+0x2a/0x40 févr. 27 10:28:33 debian kernel: Modules linked in: wl(POE+) nouveau(+) coretemp kvm_intel kvm applesmc mxm_wmi sha512_ssse3 drm_gpuvm sha256_ssse3 sha1_ssse3 drm_exec btusb gpu_sched snd_hda_codec_realtek btrtl drm_display_helper snd_hda_codec_generic uvcvideo btintel snd_hda_scodec_component snd_hda_intel videobuf2_vmalloc cec btbcm uvc snd_intel_dspcfg btmtk snd_intel_sdw_acpi videobuf2_memops rc_core snd_hda_codec drm_ttm_helper videobuf2_v4l2 bluetooth snd_hda_core videodev ttm cfg80211 snd_hwdep snd_pcm videobuf2_common drm_kms_helper snd_timer mc snd i2c_algo_bit acpi_cpufreq pcspkr rfkill soundcore apple_mfi_fastcharge nv_tco apple_bl sg video wmi evdev binfmt_misc ufsd(POE) jnl(OE) firewire_sbp2 msr parport_pc ppdev drm lp parport efi_pstore configfs nfnetlink efivarfs ip_tables x_tables autofs4 ext4 crc16 mbcache jbd2 crc32c_generic uas usb_storage hid_apple hid_appleir hid_generic usbhid hid sd_mod ohci_pci ehci_pci ahci ohci_hcd libahci ehci_hcd libata firewire_ohci firewire_core usbcore crc_itu_t scsi_mod forcedeth usb_common févr. 27 10:28:33 debian kernel: CPU: 1 UID: 0 PID: 471 Comm: (udev-worker) Tainted: P OE 6.12.12-amd64 #1 Debian 6.12.12-1 févr. 27 10:28:33 debian kernel: Tainted: [P]=PROPRIETARY_MODULE, [O]=OOT_MODULE, [E]=UNSIGNED_MODULE févr. 27 10:28:33 debian kernel: Hardware name: Apple Inc. iMac9,1/Mac-F2218FC8, BIOS IM91.88Z.008D.B08.0904271717 04/27/09 févr. 27 10:28:33 debian kernel: Code: 66 0f 1f 00 0f 1f 44 00 00 80 3d 98 a9 dc 01 00 74 05 c3 cc cc cc cc 48 c7 c7 78 c4 33 a2 c6 05 83 a9 dc 01 01 e8 d6 2f 06 00 <0f> 0b c3 cc cc cc cc 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 févr. 27 10:28:33 debian kernel: RAX: 0000000000000000 RBX: 0000000000000000 RCX: 0000000000000027 févr. 27 10:28:33 debian kernel: RDX: ffffa021f8121788 RSI: 0000000000000001 RDI: ffffa021f8121780 févr. 27 10:28:33 debian kernel: RBP: ffffb00fc07e39b0 R08: 0000000000000000 R09: ffffb00fc07e37e0 févr. 27 10:28:33 debian kernel: R10: ffffffffa2ab4348 R11: 0000000000000003 R12: ffffffffc1b32bc1 févr. 27 10:28:33 debian kernel: R13: ffffb00fc07e39f8 R14: ffffa020ca70db40 R15: ffffa020c07f9368 févr. 27 10:28:33 debian kernel: FS: 00007f5d9ee5c980(0000) GS:ffffa021f8100000(0000) knlGS:0000000000000000 févr. 27 10:28:33 debian kernel: CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 févr. 27 10:28:33 debian kernel: CR2: 00007f3806bf3000 CR3: 000000012138e000 CR4: 00000000000426f0 févr. 27 10:28:33 debian kernel: ? ____versions+0x4feffee661e8/0x4feffee661e8 [wl] févr. 27 10:28:40 debian kernel: memcpy: detected field-spanning write (size 346) of single field "dst" at /var/lib/dkms/broadcom-sta/6.30.223.271/build/src/wl/sys/wl_cfg80211_hybrid.c:3086 (size 0) févr. 27 10:28:40 debian kernel: WARNING: CPU: 0 PID: 755 at /var/lib/dkms/broadcom-sta/6.30.223.271/build/src/wl/sys/wl_cfg80211_hybrid.c:3086 wl_inform_single_bss+0x392/0x4f0 [wl] févr. 27 10:28:40 debian kernel: Modules linked in: nft_fib_inet nft_fib_ipv4 nft_fib_ipv6 nft_fib nft_reject_inet nf_reject_ipv4 nf_reject_ipv6 nft_reject nft_ct nft_chain_nat nf_nat nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 ip_set nf_tables libcrc32c qrtr rfcomm bnep lm90 wl(POE) nouveau coretemp kvm_intel kvm applesmc mxm_wmi sha512_ssse3 drm_gpuvm sha256_ssse3 sha1_ssse3 drm_exec btusb gpu_sched snd_hda_codec_realtek btrtl drm_display_helper snd_hda_codec_generic uvcvideo btintel snd_hda_scodec_component snd_hda_intel videobuf2_vmalloc cec btbcm uvc snd_intel_dspcfg btmtk snd_intel_sdw_acpi videobuf2_memops rc_core snd_hda_codec drm_ttm_helper videobuf2_v4l2 bluetooth snd_hda_core videodev ttm cfg80211 snd_hwdep snd_pcm videobuf2_common drm_kms_helper snd_timer mc snd i2c_algo_bit acpi_cpufreq pcspkr rfkill soundcore apple_mfi_fastcharge nv_tco apple_bl sg video wmi evdev binfmt_misc ufsd(POE) jnl(OE) firewire_sbp2 msr parport_pc ppdev drm lp parport efi_pstore configfs nfnetlink efivarfs ip_tables x_tables autofs4 ext4 crc16 mbcache févr. 27 10:28:40 debian kernel: jbd2 crc32c_generic uas usb_storage hid_apple hid_appleir hid_generic usbhid hid sd_mod ohci_pci ehci_pci ahci ohci_hcd libahci ehci_hcd libata firewire_ohci firewire_core usbcore crc_itu_t scsi_mod forcedeth usb_common scsi_common i2c_nforce2 button févr. 27 10:28:40 debian kernel: CPU: 0 UID: 0 PID: 755 Comm: wl_event_handle Tainted: P W OE 6.12.12-amd64 #1 Debian 6.12.12-1 févr. 27 10:28:40 debian kernel: Tainted: [P]=PROPRIETARY_MODULE, [W]=WARN, [O]=OOT_MODULE, [E]=UNSIGNED_MODULE févr. 27 10:28:40 debian kernel: Hardware name: Apple Inc. iMac9,1/Mac-F2218FC8, BIOS IM91.88Z.008D.B08.0904271717 04/27/09 févr. 27 10:28:40 debian kernel: RIP: 0010:wl_inform_single_bss+0x392/0x4f0 [wl] févr. 27 10:28:40 debian kernel: Code: 0f 85 dd fd ff ff 31 c9 4c 89 e6 48 c7 c2 80 42 b3 c1 48 c7 c7 d8 41 b3 c1 48 89 44 24 10 c6 05 b8 a6 15 00 01 e8 6e e6 82 df <0f> 0b 48 8b 44 24 10 e9 ad fd ff ff 8b 0e 41 89 8f 1a 04 00 00 42 févr. 27 10:28:40 debian kernel: RAX: 0000000000000000 RBX: ffffa020de25000c RCX: 0000000000000027 févr. 27 10:28:40 debian kernel: RDX: ffffa021f8021788 RSI: 0000000000000001 RDI: ffffa021f8021780 févr. 27 10:28:40 debian kernel: RBP: ffffa020c601f000 R08: 0000000000000000 R09: ffffb00fc0573c48 févr. 27 10:28:40 debian kernel: R10: ffffffffa2ab4348 R11: 0000000000000003 R12: 000000000000015a févr. 27 10:28:40 debian kernel: R13: ffffa020de250014 R14: 0000000000000050 R15: ffffa020e037c900 févr. 27 10:28:40 debian kernel: FS: 0000000000000000(0000) GS:ffffa021f8000000(0000) knlGS:0000000000000000 févr. 27 10:28:40 debian kernel: CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 févr. 27 10:28:40 debian kernel: CR2: 00007f0962948000 CR3: 00000001038bc000 CR4: 00000000000426f0 Kernel taint flags: TAINT_PROPRIETARY_MODULE, TAINT_WARN, TAINT_OOT_MODULE, TAINT_UNSIGNED_MODULE Locale: LANG=fr_FR.UTF-8, LC_CTYPE=fr_FR.UTF-8 (charmap=UTF-8), LANGUAGE not set

dmesg-sta.log.gz
Description: application/gzip