PT-2025-29014 · Linux+4 · Linux Kernel+4
Publicado
2025-03-24
·
Atualizado
2025-12-03
·
CVE-2025-38294
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Existe uma falha no subsistema Wi-Fi do kernel Linux, especificamente no driver ath12k. Ocorre um problema de acesso nulo no manipulador de atribuição de contexto de canal quando
ath12k mac assign vif to vdev() falha. Isso resulta no acesso a um handle de rádio nulo (ar) a partir do handle VIF de link (arvif) durante o log de depuração. O problema é resolvido migrando o log de depuração para a função auxiliar de log de depuração de hardware ath12k hw warn, prevenindo o acesso ao handle de rádio nulo.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Ubuntu
Ath12K