Вразливість у Linux kernel: запобігання відправці WMI команд під час збою прошивки ath12k

Виправлено вразливість CVE-2025-38291 у Linux kernel, що запобігає відправці WMI команд під час збою прошивки ath12k, підвищуючи стабільність систем.
CVE-2025-38291CVSS 8.8Linux

Вразливість у Linux kernel: запобігання відправці WMI команд під час збою прошивки ath12k

Виправлено вразливість CVE-2025-38291 у Linux kernel, що запобігає відправці WMI команд під час збою прошивки ath12k, підвищуючи стабільність систем.

CVSS
8.8 HIGH
EPSS
9.58%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість, що виникає при відправці WMI команд до прошивки ath12k під час її збою. Це призводило до помилок і трасування викликів ядра через спроби взаємодії з прошивкою у стані відновлення.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи бездротових мереж на пристроях з драйвером ath12k, що потенційно впливає на доступність сервісів. Помилка викликала збої ядра, що може призвести до простоїв або необхідності перезавантаження системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для ath12k, та своєчасно їх застосовувати. Якщо оновлення недоступні, слід мінімізувати ризики шляхом зменшення навантаження на бездротові інтерфейси та моніторингу системних логів на наявність ознак збою прошивки. Важливо також пріоритезувати оновлення для систем із використанням ath12k.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки