FICHE CVE

CVE-2023-52688

Publiée le 2024-05-17 · Dernière modification le 2026-08-04

🇫🇷 EN BREF

Les appareils utilisant le pilote WiFi ath12k dans le noyau Linux sont affectés par une fuite de ressources dans le gestionnaire de configuration rfkill. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour potentiellement compromettre la confidentialité, l'intégrité et la disponibilité du système. Cela nécessite un accès direct à la machine, mais ne requiert aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2024-05-17

Dernière modification2026-08-04

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix the error handler of rfkill config When the core rfkill config throws error, it should free the allocated resources. Currently it is not freeing the core pdev create resources. Avoid this issue by calling the core pdev destroy in the error handler of core rfkill config. Found this issue in the code review and it is compile tested only.