Вразливість у Linux kernel: виправлення помилки виходу за межі масиву в mt7925

Виправлено помилку виходу за межі масиву в Linux kernel mt7925, що покращує безпеку та стабільність Wi-Fi драйверів.
CVE-2025-38600CVSS 8.8Linux

Вразливість у Linux kernel: виправлення помилки виходу за межі масиву в mt7925

Виправлено помилку виходу за межі масиву в Linux kernel mt7925, що покращує безпеку та стабільність Wi-Fi драйверів.

CVSS
8.8 HIGH
EPSS
7.51%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено помилку виходу за межі масиву в модулі mt76 для пристроїв mt7925, що могло призвести до некоректної роботи функції mt7925_mcu_hw_scan(). Ця помилка пов’язана з неправильним порівнянням індексів масивів ssids[].

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи бездротових мереж або потенційні збої у функціонуванні драйверів Wi-Fi на базі mt7925. Хоча рівень загрози середній, важливо своєчасно оновити ядро Linux, щоб уникнути можливих проблем з безпекою та стабільністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для mt76 та mt7925. Якщо оновлення недоступні, слід обмежити використання уразливих пристроїв, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки