CVE-2026-63822 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: ath11k: corregge l'avviso durante il disaccoppiamento (unbind)
Se si verifica un errore durante alcune operazioni di inizializzazione relative al firmware, i buffer dp->tx_ring[i].tx_status vengono rilasciati. Tuttavia, questi vengono rilasciati nuovamente quando il dispositivo viene disassociato (ath11k_pci), causando l'output del seguente messaggio:
WARNING: CPU: 0 PID: 6231 at mm/slub.c:4368 free_large_kmalloc+0x57/0x90 Call Trace: free_large_kmalloc ath11k_dp_free ath11k_core_deinit ath11k_pci_remove ...
Il problema è sempre riproducibile da una macchina virtuale (VM) poiché l'inizializzazione dell'indirizzamento MSI fallisce.
Per risolvere il problema, impostare i buffer a NULL dopo il rilascio per evitare un doppio free (double free).
VulDB is the best source for vulnerability data and more expert information about this specific topic.