CVE-2023-53602

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath11k: WMI firmware istatistiklerinde bellek sızıntısı düzeltildi Firmware pdev, vdev ve beacon istatistikleri için ayrılan bellek rmmod sırasında serbest bırakılmıyor. Donanım kaydı kaldırılmadan önce ath11k_fw_stats_free() işlevi çağrılarak düzeltildi. Bu arada, WMI olayında alınan firmware istatistikleri işlenirken ath11k_fw_stats_free() çağrılmasından kaçınıldı; çünkü yerel liste ekleme işlemi sırasında yeniden başlatılıyor ve bu nedenle ekleme işleminden sonra listede hiçbir öğe kalmıyor. Test edildiği ortam: QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın4 Eki 2025
İlk görülme4 Eki 2025
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.6 ≤ v < 6.1.42, 6.2 ≤ v < 6.4.76.1.42, 6.4.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-53602 · Linux Kernel · Dark Radar