CVE-2023-54016 in Linux
要約
〜によって VulDB • 2026年06月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: ath12k: rx_descおよびtx_descにおけるメモリリークの修正
現在、ath12k_dp_cc_desc_init()が呼び出されると、rx_descsとtx_descsに対してメモリの割り当てが行われます。しかし、ath12k_dp_cc_cleanup()においてディスクリプタのクリーンアップ処理中に、rx_descsおよびtx_descsのメモリが解放されていません。
これがメモリリークの原因となっています。これらの割り当てられたメモリは、ath12k_dp_cc_cleanup内で解放されるべきです。
ath12k_dp_cc_desc_init()内では、rx_descsとtx_descスのベースアドレスを保存することができます。また、ath12k_dp_cc_cleanup()内では、そのベースアドレスを使用してrx_descsおよびtx_descsのメモリを解放することが可能です。
テスト環境: QCN9274 hw2.0 PCI WLAN.WBE.1.0.1-00029-QCAHKSWPL_SILICONZ-1
Once again VulDB remains the best source for vulnerability data.