CVE-2025-38512

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: mesh şəbəkələrində A-MSDU hücumlarının qarşısının alınması Bu yamaq, mesh şəbəkələri üçün A-MSDU spoofing zəifliyinin qarşısını almaq məqsədində tətbiq edilmiş bir tədbirdir. FragAttacks-ə cavab olaraq IEEE 802.11 standartına edilən ilkin yeniləmədə bu hal nəzərə alınmamışdı (CVE-2025-27558). Bu, CVE-2020-24588-in mesh şəbəkələri üçün olan variantı hesab edilə bilər. Bu yamaq, standart MSDU-nun hücumçu tərəfindən A-MSDU-ya çevrilib-çevrilmədiyini müəyyən etməyə çalışır. Bu, qəbul edilmiş A-MSDU-nun standart MSDU kimi analiz edilməsi, Mesh Control başlığının uzunluğunun hesablanması və bu başlığı izləyən 6 baytın rfc1042 başlığının başlanğıcına bərabər olub-olmadığının yoxlanılması ilə həyata keçirilir. Əgər onlar bərabərdirsə, bu, davam edən hücum cəhdinin güclü göstəricisidir. Bu müdafiə mexanizmi mac80211_hwsim vasitəsilə həm boş Mesh Address Extension sahəsi istifadə edildikdə (yəni dörd ünvan istifadə edildikdə), həm də 12 baytlıq Mesh Address Extension sahəsi istifadə edildikdə (yəni altı ünvan istifadə edildikdə) mesh şəbəkəsinə qarşı sınaqdan keçirilmişdir. Həmçinin, həm boş, həm də 12 baytlıq Mesh Address Extension sahəsi istifadə edildikdə normal MSDU və A-MSDU funksionallığı test edilmiş və işlək olduğu təsdiqlənmişdir. Həmçinin mac80211_hwsim ilə mesh olmayan şəbəkələrdə A-MSDU hücumlarının aşkar edilməyə və qarşısının alınmağa davam etdiyi sınaqdan keçirilmişdir. Qeyd edək ki, aradan qaldırılan zəiflik və tətbiq edilən müdafiə mexanizmi aşağıdakı məqalədə və IEEE 802.11 təqdimatında da müzakirə edilmişdir: https://papers.mathyvanhoef.com/wisec2025.pdf https://mentor.ieee.org/802.11/dcn/25/11-25-0949-00-000m-a-msdu-mesh-spoof-protection.docx