CVE-2026-53298
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
26/06/2026
Última modificación:
08/07/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
net: airoha: Move ndesc initialization at end of airoha_qdma_init_rx_queue()<br />
<br />
If queue entry or DMA descriptor list allocation fails in<br />
airoha_qdma_init_rx_queue routine, airoha_qdma_cleanup() will trigger a<br />
NULL pointer dereference running netif_napi_del() for RX queue NAPIs<br />
since netif_napi_add() has never been executed to this particular RX NAPI.<br />
The issue is due to the early ndesc initialization in<br />
airoha_qdma_init_rx_queue() since airoha_qdma_cleanup() relies on ndesc<br />
value to check if the queue is properly initialized. Fix the issue moving<br />
ndesc initialization at end of airoha_qdma_init_tx routine.<br />
Move page_pool allocation after descriptor list allocation in order to<br />
avoid memory leaks if desc allocation fails.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.11 (incluyendo) | 6.12.91 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.18.33 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 7.0.10 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



