CVE-2025-38116: Вразливість use-after-free у Linux kernel модулі ath12k

Що відомо

У Linux kernel виявлено та виправлено вразливість use-after-free у модулі ath12k, що виникає при неправильному скасуванні реєстрації ланцюга повідомлень після помилки ініціалізації. Це може призвести до доступу до вже звільненої пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через доступ до звільненої пам’яті в драйвері Wi-Fi. Власники інфраструктури на базі Linux повинні врахувати високий рівень ризику (CVSS 7.8) та пріоритетно оновити ядро для запобігання можливим атакам.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2025-38116, та своєчасно їх застосувати. У разі неможливості негайного оновлення слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference