CVE-2024-53188 in Linux
Riassunto
di VulDB • 03/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: ath12k: correzione del crash durante l'unbinding (distacco)
Se si verifica un errore durante alcune operazioni di inizializzazione relative al firmware, viene chiamata la funzione `ath12k_dp_cc_cleanup` per rilasciare le risorse. Tuttavia, queste vengono rilasciate nuovamente quando il dispositivo viene disconnesso (`ath12k_pci`), causando: BUG: kernel NULL pointer dereference (derefenziazione del puntatore nullo nel kernel), indirizzo: 0000000000000020 al RIP: 0010: ath12k_dp_cc_cleanup.part.0+0xb6/0x500 [ath12k]
Call Trace (traccia della chiamata): ath12k_dp_cc_cleanup ath12k_dp_free ath12k_core_deinit ath12k_pci_remove ...
Il problema è sempre riproducibile da una VM perché l'inizializzazione dell'indirizzamento MSI fallisce.
Per risolvere il problema, basta impostare a NULL la struttura rilasciata in `ath12k_dp_cc_cleanup` alla fine della funzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.