CVE-2025-38291: luka w jądrze Linux dotycząca sterownika ath12k

Co wiadomo

W jądrze Linux załatano lukę w sterowniku ath12k, która pozwalała na wysyłanie poleceń WMI do firmware podczas jego awarii, co powodowało błędy i śledzenie wywołań w jądrze. Poprawka wprowadza blokadę wysyłania poleceń podczas odzyskiwania firmware.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub błędów w jądrze Linux na urządzeniach korzystających ze sterownika ath12k do obsługi Wi-Fi. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością i stabilnością usług sieciowych w środowiskach wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38291. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń z tym sterownikiem, monitorować logi systemowe pod kątem błędów związanych z ath12k oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference