CVE-2025-39890: luka w jądrze Linux powodująca wyciek pamięci w module ath12k

Co wiadomo

W jądrze Linux naprawiono lukę w module ath12k, gdzie w funkcji ath12k_service_ready_ext_event() w przypadku błędu nie zwalniano pamięci, co prowadziło do wycieku pamięci. Problem dotyczył niewolnego obiektu mac_phy_caps i został zaadresowany przez poprawkę zwalniającą tę pamięć.

Wpływ biznesowy

Wyciek pamięci w module obsługującym Wi-Fi może prowadzić do stopniowego zużycia zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy infrastruktury korzystającej z jądra Linux z modułem ath12k powinni rozważyć aktualizację, aby zapobiec potencjalnym problemom z dostępnością usług sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszej wersji zawierającej poprawkę dla CVE-2025-39890. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z modułem ath12k, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference