PT-2026-61138 · Linux · Linux Kernel

CVE-2026-63822 · Publicado 2026-07-19 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de double free existe no driver WiFi ath11k. Quando ocorre um erro de inicialização relacionado ao firmware, os buffers dp->tx ring[i].tx status são liberados. Esses mesmos buffers são liberados novamente durante o processo de desvinculação (unbinding) do dispositivo em ath11k pci, resultando em um aviso do sistema. Este comportamento é consistentemente reproduzível em ambientes de máquina virtual onde a inicialização do endereçamento MSI falha. Um double free ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63822

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/051f954b94479d72222c9fbc82a3eef4777bca01 · Nota
• https://git.kernel.org/stable/c/318703b6f71d1a29ee0ac46c32a38f7734d4cfb2 · Nota
• https://git.kernel.org/stable/c/40aa3c2b0cb8e34e0576fc94cc70e4e33db03c0a · Nota
• https://twitter.com/VulmonFeeds/status/2078874102257852803 · Publicação no Twitter
• https://twitter.com/windowsforum/status/2079106576409837774 · Publicação no Twitter
• https://git.kernel.org/stable/c/0aa097a370277deab5337030b9e2d395742f469c · Nota
• https://git.kernel.org/stable/c/7b2e62b9080bf4a5f4e70cfe47156df8d93a4f13 · Nota
• https://git.kernel.org/stable/c/8b7a26b6681922a38cd5a7829ace61f8e54df9b7 · Nota
• https://git.kernel.org/stable/c/0a946abb82f29abe9a15173b707a449cb039b43e · Nota
• https://git.kernel.org/stable/c/e569a5cb401a267168621aa9a1e7f07fcc9612c3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63822 · Nota de Segurança