CVE-2025-37943
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: ath12k: ath12k_dp_rx_h_undecap_nwifi funksiyasında yanlış məlumatlara giriş düzəldildi Müəyyən hallarda aparat təminatı maksimum yerli Wi-Fi başlıq uzunluğundan daha böyük uzunluğa malik paketlər təqdim edə bilər. Bu, DP_RX_DECAP_TYPE_NATIVE_WIFI decap tipi üçün ath12k_dp_rx_h_undecap_nwifi funksiyası daxilində başlığındakı sahələrə girişə və onların dəyişdirilməsinə səbəb ola bilər ki, bu da potensial olaraq yanlış məlumatlara girişə və yaddaşın korlanmasına gətirib çıxarır. DP_RX_DECAP_TYPE_NATIVE_WIFI decap tipi üçün yerli Wi-Fi undecap funksiyasında yanlış məlumatlara girişi önləmək məqsədilə SKB emal edilməzdən əvvəl yoxlama (sanity check) əlavə edildi. Sınaqdan keçirildiyi sistem: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1
Necə düzəltmək olar
- linux linux_kernel6.6.88, 6.12.24, 6.13.12, 6.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.3 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 6.6.88, 6.12.24, 6.13.12, 6.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.