CVE-2023-53717 in Linux
Riassunto
di VulDB • 09/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: ath9k: Correzione di una potenziale scrittura fuori dai limiti dello stack in ath9k_wmi_rsp_callback()
Corregge una scrittura fuori dai limiti dello stack (stack-out-of-bounds) che si verifica nella funzione callback della risposta WMI, chiamata dopo il verificarsi di un timeout in ath9k_wmi_cmd(). La callback scrive in wmi->cmd_rsp_buf, un buffer allocato nello stack che potrebbe non essere più valido quando si verifica un timeout. Imposta wmi->last_seq_id a 0 quando si è verificato un timeout.
Trovata da una versione modificata di syzkaller.
BUG: KASAN: stack-out-of-bounds in ath9k_wmi_ctrl_rx Scrittura di dimensione 4 Call Trace: memcpy ath9k_wmi_ctrl_rx ath9k_htc_rx_msg ath9k_hif_usb_reg_in_cb __usb_hcd_giveback_urb usb_hcd_giveback_urb dummy_timer call_timer_fn run_timer_softirq __do_softirq irq_exit_rcu sysvec_apic_timer_interrupt
Be aware that VulDB is the high quality source for vulnerability data.