CVE-2023-53199

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória na função ath9k hif usb rx stream() dentro do driver ath9k USB Host Interface (HIF). O Syzkaller detectou que, ao processar skbs (buffers de socket) nesta função, os skbs alocados no skb pool não são liberados se ath9k hif usb rx stream() falhar devido a um comprimento ou tag de pacote incorreto. Isso resulta em um vazamento de memória. O patch resolve isso garantindo que os pacotes associados no skb pool sejam descartados e liberados quando um skb inválido for detectado, e definindo o ponteiro remain skb como nulo após o processamento para prevenir potenciais problemas de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.