CVE-2023-52829 in Linux

Zusammenfassung

von VulDB • 14.06.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

wifi: ath12k: Behebung eines möglichen Schreibzugriffs außerhalb des gültigen Bereichs (Out-of-Bounds-Write) in ath12k_wmi_ext_hal_reg_caps()

reg_cap.phy_id wird aus einem WMI-Ereignis extrahiert und kann einen unerwarteten Wert annehmen, falls Fehler auftreten. Infolgedessen kann ein Schreibzugriff außerhalb des gültigen Bereichs auf soc->hal_reg_cap erfolgen. Dies wird behoben, indem reg_cap.phy_id vor der Verwendung validiert wird.

Dies wurde während einer Codeüberprüfung festgestellt.

Nur kompiliert getestet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 21.05.2024
• Veröffentlichung: 21.05.2024
• Moderieren: akzeptiert
• Eintrag: VDB-265626
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 6.2 (CNA)
• EPSS: 0.00251
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-52829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-52829
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-52829/