PT-2026-8130
CVE-2026-23135
·
Publicado
2026-01-01
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
5.7
MédiaMétricasAV:L/AC:L/Au:S/C:P/I:P/A:C
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no driver ath12k do kernel Linux relacionada ao gerenciamento de memória DMA. Especificamente, o problema envolve a manipulação incorreta de ponteiros durante a liberação de buffers mapeados por DMA alocados usando
dma alloc coherent(). A função dma free coherent() utilizava endereços alinhados em vez dos endereços não alinhados armazenados nos campos XXX unaligned ao liberar o buffer, potencialmente levando à corrupção de memória.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾