PT-2026-8130

CVE-2026-23135

·

Publicado

2026-01-01

·

Atualizado

2026-10-18

Descrição por

CVSS 2.0
5.7
Média
MétricasAV:L/AC:L/Au:S/C:P/I:P/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no driver ath12k do kernel Linux relacionada ao gerenciamento de memória DMA. Especificamente, o problema envolve a manipulação incorreta de ponteiros durante a liberação de buffers mapeados por DMA alocados usando dma alloc coherent(). A função dma free coherent() utilizava endereços alinhados em vez dos endereços não alinhados armazenados nos campos XXX unaligned ao liberar o buffer, potencialmente levando à corrupção de memória.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-77688
CLSA-2026-1786352940
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:0962-1
SUSE-SU-2026:1081-1
SUSE-SU-2026:20667-1
SUSE-SU-2026:20720-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20876-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8499-1
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1
USN-8669-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾