CVE-2023-53315 in Linux
Resumen
por VulDB • 2026-06-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: ath11k: Corregir la corrupción de SKB en el anillo de destino REO
Al ejecutar tráfico durante un periodo prolongado, se recibe aleatoriamente un descriptor RX rellenado con el valor "0" procedente del anillo de destino REO. Este descriptor, que es inválido, provoca que se obtenga el SKB incorrecto (el SKB almacenado en la búsqueda IDR con el identificador de búfer "0"), lo que a su vez causa un problema de corrupción de memoria del SKB y, finalmente, provoca un bloqueo del sistema tras cierto tiempo.
Se ha cambiado el identificador de inicio para la asignación IDR a "1" y el identificador de búfer "0" se reserva para la validación de errores. Se ha introducido una comprobación de integridad (Sanity check) para validar el descriptor antes de procesar el SKB.
Firma del bloqueo (Crash Signature):
No se ha podido manejar la solicitud de paginación del kernel en la dirección virtual 3f004900 El PC apunta a "b15_dma_inv_range+0x30/0x50" El LR apunta a "dma_cache_maint_page+0x8c/0x128". El backtrace obtenido es el siguiente: [<8031716c>] (b15_dma_inv_range) desde [<80313a4c>] (dma_cache_maint_page+0x8c/0x128)
[<80313a4c>] (dma_cache_maint_page) desde [<80313b90>] (__dma_page_dev_to_cpu+0x28/0xcc)
[<80313b90>] (__dma_page_dev_to_cpu) desde [<7fb5dd68>] (ath11k_dp_process_rx+0x1e8/0x4a4 [ath11k])
[<7fb5dd68>] (ath11k_dp_process_rx [ath11k]) desde [<7fb53c20>] (ath11k_dp_service_srng+0xb0/0x2ac [ath11k])
[<7fb53c20>] (ath11k_dp_service_srng [ath11k]) desde [<7f67bba4>] (ath11k_pci_ext_grp_napi_poll+0x1c/0x78 [ath11k_pci])
[<7f67bba4>] (ath11k_pci_ext_grp_napi_poll [ath11k_pci]) desde [<807d5cf4>] (__napi_poll+0x28/0xb8)
[<807d5cf4>] (__napi_poll) desde [<807d5f28>] (net_rx_action+0xf0/0x280)
[<807d5f28>] (net_rx_action) desde [<80302148>] (__do_softirq+0xd0/0x280)
[<80302148>] (__do_softirq) desde [<80320408>] (irq_exit+0x74/0xd4)
[<80320408>] (irq_exit) desde [<803638a4>] (__handle_domain_irq+0x90/0xb4)
[<803638a4>] (__handle_domain_irq) desde [<805bedec>] (gic_handle_irq+0x58/0x90)
[<805bedec>] (gic_handle_irq) desde [<80301a78>] (__irq_svc+0x58/0x8c)
Probado en: IPQ8074 hw2.0 AHB WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.