Уязвимость функции ath12k_htt_pull_ppdu_stats() в модуле drivers/net/wireless/ath/ath12k/dp_rx.c драйвера ath12k (Qualcomm Technologies Wi-Fi 7) ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/c9e44111da221246efb2e623ae1be40a5cf6542c
https://git.kernel.org/stable/c/79527c21a3ce04cffc35ea54f74ee087e532be57
https://git.kernel.org/stable/c/1bc44a505a229bb1dd4957e11aa594edeea3690e
https://lore.kernel.org/linux-cve-announce/2024052107-CVE-2023-52827-c62f@gregkh/
https://git.kernel.org/linus/1bc44a505a229bb1dd4957e11aa594edeea3690e
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.13
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.3
Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1
| Балл | 6.2 — высокая опасность |