PT-2026-8130 · Ath12K+3 · Ath12K+3

CVE-2026-23135

·

Publicado

2026-01-01

·

Atualizado

2026-08-21

CVSS v2.0

5.7

Média

VetorAV:L/AC:L/Au:S/C:P/I:P/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no driver ath12k do kernel Linux relacionada ao gerenciamento de memória DMA. Especificamente, o problema envolve a manipulação incorreta de ponteiros durante a liberação de buffers mapeados por DMA alocados usando dma alloc coherent(). A função dma free coherent() utilizava endereços alinhados em vez dos endereços não alinhados armazenados nos campos XXX unaligned ao liberar o buffer, potencialmente levando à corrupção de memória.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-77688
BDU:2026-11827
CVE-2026-23135
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:0962-1
SUSE-SU-2026:1081-1
SUSE-SU-2026:20667-1
SUSE-SU-2026:20720-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20876-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8499-1
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1
USN-8669-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu
Ath12K