CVE-2025-38116: luka UAF w jądrze Linux w module ath12k

Co wiadomo

W jądrze Linux wykryto i załatano lukę typu use-after-free (UAF) w module Wi-Fi ath12k, która występuje podczas nieprawidłowego wywołania funkcji inicjalizujących sprzęt. Problem polega na nieprawidłowym wyrejestrowaniu łańcucha notifierów, co może prowadzić do dostępu do zwolnionej pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień poprzez błędy w obsłudze sprzętu Wi-Fi. Operatorzy systemów Linux korzystający z modułu ath12k powinni rozważyć ryzyko wpływu na stabilność i bezpieczeństwo infrastruktury, zwłaszcza w środowiskach krytycznych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2025-38116. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję urządzeń korzystających z modułu ath12k, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference