PT-2025-46606 · Linux+3 · Linux Kernel+3

Publicado

2025-07-24

·

Atualizado

2026-02-24

·

CVE-2025-40131

CVSS v2.0

5.2

Média

VetorAV:A/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Existe uma falha no driver ath12k do kernel do Linux relacionada à consulta de peer dentro da função ath12k dp mon rx deliver msdu(). Especificamente, o rxcb->peer id não é atualizado corretamente no modo monitor, resultando em um peer NULL e informações de link não preenchidas. Isso resulta em um aviso no mac80211 ao processar quadros de dados de estações associadas. O problema é corrigido utilizando ppduinfo->peer id para garantir a identificação precisa do peer e atualizações dos metadados de link.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-15346
CVE-2025-40131
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu
Ath12K