PT-2025-33552 · Linux+3 · Linux Kernel+3
Syzbot
·
Publicado
2025-08-16
·
Atualizado
2025-12-15
·
CVE-2025-38509
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
O kernel Linux contém uma falha no componente mac80211 onde não são rejeitadas notificações de modo de operação Very High Throughput (VHT) para larguras de canal não suportadas. Especificamente, larguras de canal de 5 MHz e 10 MHz são inválidas de acordo com a especificação VHT. A aceitação de notificações malformadas com essas larguras não suportadas pode levar a um aviso devido a uma entrada inválida dentro da função
ieee80211 chan width to rx bw(). O problema foi relatado por syzbot.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Ubuntu