CVE-2024-53188 in Linuxthông tin

Tóm tắt

Bởi VulDB • 04/08/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

wifi: ath12k: sửa lỗi treo hệ thống (crash) khi hủy liên kết thiết bị (unbind)

Nếu xảy ra lỗi trong quá trình khởi tạo có liên quan đến firmware, hàm `ath12k_dp_cc_cleanup` sẽ được gọi để giải phóng tài nguyên. Tuy nhiên, tài nguyên này lại được giải phóng một lần nữa khi thiết bị bị hủy liên kết (`ath12k_pci`), dẫn đến tình trạng:

BUG: kernel NULL pointer dereference, address: 0000000000000020 at RIP: 0010:ath12k_dp_cc_cleanup.part.0+0xb6/0x500 [ath12k]
Call Trace: ath12k_dp_cc_cleanup ath12k_dp_free ath12k_core_deinit ath12k_pci_remove ...

Vấn đề này luôn có thể tái hiện được từ một máy ảo (VM) do việc khởi tạo địa chỉ MSI không thành công.

Để khắc phục sự cố, hãy đặt cấu trúc đã giải phóng về NULL trong hàm `ath12k_dp_cc_cleanup` tại thời điểm kết thúc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Linux

Đặt trước

19/11/2024

Tiết lộ

27/12/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00245

KEV

không

Các hoạt động

thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!