CVE-2024-53191 in LinuxИнформация

Сводка

по VulDB • 22.06.2026

В ядре Linux устранена следующая уязвимость:

wifi: ath12k: исправление предупреждения при отвязке (unbind)

Если возникает ошибка во время некоторой инициализации, связанной с прошивкой, буферы dp->tx_ring[i].tx_status освобождаются. Однако они освобождаются повторно при отвязке устройства (ath12k_pci), что приводит к появлению следующего сообщения:
WARNING: CPU: 0 PID: 2098 at mm/slub.c:4689 free_large_kmalloc+0x4d/0x80 Call Trace: free_large_kmalloc ath12k_dp_free ath12k_core_deinit ath12k_pci_remove ...

Проблема всегда воспроизводится в виртуальной машине (VM), поскольку инициализация адресации MSI завершается неудачей.

Для устранения проблемы достаточно установить буферы равными NULL после их освобождения, чтобы избежать двойного освобождения памяти (double free).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Linux

Резервировать

19.11.2024

Раскрытие

27.12.2024

Модерация

принято

Вход

VDB-289444

EPSS

0.00240

KEV

Нет

Деятельности

Низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!