CVE-2024-53191 in Linux
Tóm tắt
Bởi VulDB • 22/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: ath12k: sửa cảnh báo khi hủy liên kết (unbind)
Nếu xảy ra lỗi trong quá trình khởi tạo có liên quan đến firmware, các bộ đệm dp->tx_ring[i].tx_status sẽ bị giải phóng. Tuy nhiên, chúng lại bị giải phóng lần nữa khi thiết bị được hủy liên kết (ath12k_pci), dẫn đến thông báo:
WARNING: CPU: 0 PID: 2098 at mm/slub.c:4689 free_large_kmalloc+0x4d/0x80 Call Trace: free_large_kmalloc ath12k_dp_free ath12k_core_deinit ath12k_pci_remove ...
Vấn đề này luôn có thể tái tạo từ một máy ảo (VM) do việc khởi tạo địa chỉ MSI bị thất bại.
Để khắc phục vấn đề, hãy đặt các bộ đệm về NULL sau khi giải phóng để tránh lỗi double free.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.