Вразливість у Linux kernel: помилка обробки RX peer frag у ath12k
Виправлено вразливість CVE-2025-39761 у Linux kernel, що може викликати вихід за межі масиву в wifi драйвері ath12k. Рекомендується оновлення ядра.
- CVSS
- 8.8 HIGH
- EPSS
- 13.73%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у драйвері wifi ath12k, пов’язану з некоректним зменшенням TID під час обробки помилок RX peer frag setup. Це могло призвести до виходу за межі масиву peer->rx_tid[].
Бізнес-вплив
Ця помилка може спричинити нестабільність роботи драйвера wifi або потенційно викликати відмову в обслуговуванні через некоректний доступ до пам’яті. Для операторів IT та власників інфраструктури важливо оновити ядро Linux, щоб уникнути можливих збоїв у роботі бездротових мереж.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Також слід переглянути журнали системи на предмет аномалій у роботі wifi-драйвера та обмежити доступ до критичних систем, поки оновлення не буде встановлено.