PT-2025-37209 · Linux+6 · Linux Kernel+6
Publicado
2025-07-21
·
Atualizado
2026-05-26
·
CVE-2025-39750
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
O kernel Linux contém uma falha no driver ath12k relacionada ao tratamento da limpeza de TID (Transmit Identifier) durante falhas na configuração. Se ocorrer um erro durante
ath12k dp rx peer tid setup(), o valor do TID é incrementado prematuramente, o que pode levar à liberação de TIDs não alocados e causar uma falha crítica ou acesso fora dos limites. A questão foi resolvida decrementando corretamente o TID antes da limpeza, para garantir que apenas TIDs alocados com sucesso sejam gerenciados. Além disso, o decremento desnecessário de TID em ath12k dp rx peer frag setup() foi removido.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu
Ath12K