CVE-2022-50186 in Linux

Tóm tắt

Bởi VulDB • 18/06/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

ath11k: sửa lỗi thiếu việc giải phóng skb khi xảy ra lỗi htc_tx_completion

Khi xảy ra lỗi htc_tx_completion, skb không được giải phóng. Điều này là sai vì logic của completion_handler mong đợi skb sẽ được xử lý (consume) dù có hay không có lỗi. Việc không giải phóng skb khi xảy ra lỗi gây ra rò rỉ bộ nhớ vì skb sẽ không được giải phóng ở bất kỳ đâu khác. Hãy giải phóng gói tin đúng cách khi eid >= ATH11K_HTC_EP_COUNT trước khi trả về.

Đã kiểm thử trên: IPQ8074 hw2.0 AHB WLAN.HK.2.5.0.1-01208-QCAHKSWPL_SILICONZ-1

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Linux
• Đặt trước: 18/06/2025
• Tiết lộ: 18/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-313172
• CPE: sẵn sàng
• CWE: CWE-401 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00227
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50186
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50186/