Виправлення обробки буферів MSDU у драйвері ath12k Linux для запобігання витокам пам'яті

Виправлено уразливість CVE-2025-68729 у Linux драйвері ath12k, що запобігає витокам пам'яті та збоям ядра при обробці Wi-Fi пакетів.
CVE-2025-68729Linux

Виправлення обробки буферів MSDU у драйвері ath12k Linux для запобігання витокам пам'яті

Виправлено уразливість CVE-2025-68729 у Linux драйвері ath12k, що запобігає витокам пам'яті та збоям ядра при обробці Wi-Fi пакетів.

CVSS
-
EPSS
7.87%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux-ядрі виправлено уразливість у драйвері Wi-Fi ath12k, пов’язану з некоректною обробкою типів буферів MSDU в RX error path. Некоректна обробка призводила до витоків пам'яті та потенційних збоїв ядра через неочищені пакети.

Бізнес-вплив

Ця уразливість може спричинити нестабільність роботи системи через витоки пам'яті та аварійні зупинки ядра, що негативно впливає на надійність мережевої інфраструктури. Для організацій, які використовують Linux-системи з драйвером ath12k, це може призвести до простоїв і зниження продуктивності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-68729, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити експозицію вразливих систем, переглянути журнали на предмет аномалій у роботі Wi-Fi драйвера та пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки