CVE-2023-52800 in Linux

Tóm tắt

Bởi VulDB • 09/05/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

wifi: ath11k: sửa lỗi khóa (locking) trong xử lý htt pktlog

Các pdevs (physical device) đang hoạt động của ath11k được bảo vệ bởi RCU, nhưng đoạn mã xử lý htt pktlog gọi hàm ath11k_mac_get_ar_by_pdev_id() không được đánh dấu là một khối quan trọng (critical section) phía đọc của RCU.

Đánh dấu đoạn mã liên quan là một khối quan trọng phía đọc của RCU để tránh mọi vấn đề tiềm ẩn liên quan đến use-after-free.

Chỉ được kiểm thử biên dịch.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/05/2024
• Tiết lộ: 21/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-265599
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 4.4 (CNA)
• EPSS: 0.00227
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-52800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-52800
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-52800/