PT-2025-40765
CVE-2023-53602
·
Publicado
2023-06-13
·
Atualizado
2026-10-21
Descrição por
CVSS 2.0
6.2
MédiaMétricasAV:L/AC:L/Au:S/C:C/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um vazamento de memória no driver ath11k relacionado às estatísticas de firmware WMI. A memória alocada para estatísticas de firmware pdev, vdev e beacon não é liberada durante a remoção do módulo. O problema é resolvido chamando a função
ath11k fw stats free() antes do cancelamento de registro do hardware. Além disso, a correção evita chamar ath11k fw stats free() durante o processamento das estatísticas de firmware recebidas no evento WMI para prevenir problemas com splicing de lista e reinicialização.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾