CVE-2025-39732: luka w jądrze Linux w module ath11k Wi-Fi

Naprawiono lukę CVE-2025-39732 w jądrze Linux dotyczącą modułu Wi-Fi ath11k, która mogła powodować błędy i niestabilność systemu.
CVE-2025-39732CVSS 7.8Linux

CVE-2025-39732: luka w jądrze Linux w module ath11k Wi-Fi

Naprawiono lukę CVE-2025-39732 w jądrze Linux dotyczącą modułu Wi-Fi ath11k, która mogła powodować błędy i niestabilność systemu.

CVSS
7.8 HIGH
EPSS
4.35%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module ath11k dotyczącą nieprawidłowego wywołania funkcji mogącej spać w kontekście atomowym, co powodowało błędy i potencjalne niestabilności systemu. Problem dotyczył funkcji ath11k_mac_disable_peer_fixed_rate wywoływanej w nieodpowiednim kontekście.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub awarii usług korzystających z modułu Wi-Fi ath11k, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z łącznością bezprzewodową i możliwe zakłócenia w działaniu systemów opartych na jądrze Linux z tym modułem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39732. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z modułu ath11k, monitorować logi systemowe pod kątem błędów związanych z Wi-Fi oraz priorytetyzować wdrożenie poprawek od dostawcy.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS