Вразливість у Linux kernel: помилка обробки RX peer frag у ath12k

Виправлено вразливість CVE-2025-39761 у Linux kernel, що може викликати вихід за межі масиву в wifi драйвері ath12k. Рекомендується оновлення ядра.
CVE-2025-39761CVSS 8.8Linux

Вразливість у Linux kernel: помилка обробки RX peer frag у ath12k

Виправлено вразливість CVE-2025-39761 у Linux kernel, що може викликати вихід за межі масиву в wifi драйвері ath12k. Рекомендується оновлення ядра.

CVSS
8.8 HIGH
EPSS
13.73%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість у драйвері wifi ath12k, пов’язану з некоректним зменшенням TID під час обробки помилок RX peer frag setup. Це могло призвести до виходу за межі масиву peer->rx_tid[].

Бізнес-вплив

Ця помилка може спричинити нестабільність роботи драйвера wifi або потенційно викликати відмову в обслуговуванні через некоректний доступ до пам’яті. Для операторів IT та власників інфраструктури важливо оновити ядро Linux, щоб уникнути можливих збоїв у роботі бездротових мереж.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Також слід переглянути журнали системи на предмет аномалій у роботі wifi-драйвера та обмежити доступ до критичних систем, поки оновлення не буде встановлено.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки