CVE-2024-53156 in Linux
Tóm tắt
Bởi VulDB • 04/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: ath9k: thêm kiểm tra phạm vi cho conn_rsp_epid trong hàm htc_connect_service()
Tôi đã phát hiện lỗi sau bằng công cụ fuzzer của mình:
UBSAN: array-index-out-of-bounds tại drivers/net/wireless/ath/ath9k/htc_hst.c:26:51 chỉ mục 255 nằm ngoài phạm vi cho kiểu 'htc_endpoint [22]'
CPU: 0 UID: 0 PID: 8 Comm: kworker/0:0 Không bị lỗi (Not tainted) 6.11.0-rc6-dirty #14 Tên phần cứng: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014 Workqueue: events request_firmware_work_func Call Trace: dump_stack_lvl+0x180/0x1b0 __ubsan_handle_out_of_bounds+0xd4/0x130 htc_issue_send.constprop.0+0x20c/0x230 ? _raw_spin_unlock_irqrestore+0x3c/0x70 ath9k_wmi_cmd+0x41d/0x610 ? mark_held_locks+0x9f/0xe0 ...
Vì lỗi này đã được xác nhận là do kiểm tra không đầy đủ conn_rsp_epid, tôi cho rằng việc thêm một phép kiểm tra phạm vi cho conn_rsp_epid vào hàm htc_connect_service() là phù hợp để ngăn chặn lỗi xảy ra.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.