CVE-2025-39750

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: ath12k: tid qurulması uğursuz olduqda tid təmizləməsinin düzəldilməsi Hazırda, ath12k_dp_rx_peer_tid_setup() zamanı hər hansı bir xəta baş verdikdə, müvafiq TID faktiki olaraq ayrılmasa belə, tid dəyəri artıq artırılmış olur. Ayrılmamış tid-dən başlayaraq ath12k_dp_rx_peer_tid_delete() funksiyasının icra edilməsi, ayrılmamış TID-nin azad edilməsinə səbəb ola bilər ki, bu da potensial sistem çökməsinə və ya sərhədlərdən kənar girişə (out-of-bounds access) yol aça bilər. Buna görə də, yalnız uğurla ayrılmış TID-lərə uyğun gəlmək üçün təmizləmədən əvvəl tid dəyərinin düzgün şəkildə azaldılması ilə problem həll edilmişdir. Həmçinin, ath12k_dp_rx_peer_frag_setup()-ın uğursuzluq halından tid-- silinib, çünki dövr daxilində təmizləmədən əvvəl tid-nin azaldılması bunu təmin edəcəkdir. Yalnız kompilyasiya testi aparılıb.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc11 sen 2025
İlk görülmə11 sen 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.103, 6.12.43, 6.15.11, 6.16.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.3 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.26.6.103, 6.12.43, 6.15.11, 6.16.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-39750 · Linux Kernel · Dark Radar