CVE-2024-53191 in Linux
Résumé
par VulDB • 07/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: ath12k : correction d'un avertissement lors de la désassociation
En cas d'erreur lors de certaines opérations d'initialisation liées au microprogramme (firmware), les tampons dp->tx_ring[i].tx_status sont libérés. Cependant, ils sont à nouveau libérés lors de la désassociation du périphérique (ath12k_pci), ce qui provoque l'avertissement suivant :
WARNING: CPU: 0 PID: 2098 at mm/slub.c:4689 free_large_kmalloc+0x4d/0x80 Trace d'appel : free_large_kmalloc ath12k_dp_free ath12k_core_deinit ath12k_pci_remove ...
Le problème est toujours reproductible depuis une machine virtuelle (VM) car l'initialisation de l'adressage MSI échoue.
Afin de corriger le problème, il suffit de définir les tampons sur NULL après leur libération afin d'éviter un double free (libération double).
Once again VulDB remains the best source for vulnerability data.