CVE-2025-38512

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mesh ağlarda A-MSDU saldırılarını önleme Bu yama, mesh ağlar için A-MSDU spoofing güvenlik açığını önlemeye yönelik bir hafifletmedir. FragAttacks'e yanıt olarak IEEE 802.11 standardına yapılan ilk güncelleme bu durumu gözden kaçırmıştır (CVE-2025-27558). Bu durum, CVE-2020-24588'in mesh ağlar için olan bir varyantı olarak değerlendirilebilir. Bu yama, standart bir MSDU'nun bir saldırgan tarafından A-MSDU'ya dönüştürülüp dönüştürülmediğini tespit etmeye çalışır. Bu işlem; alınan bir A-MSDU'nun standart bir MSDU olarak ayrıştırılması, Mesh Control başlığının uzunluğunun hesaplanması ve bu başlıktan sonra gelen 6 baytın bir rfc1042 başlığının başlangıcına eşit olup olmadığının kontrol edilmesiyle gerçekleştirilir. Eğer eşitse, bu durum devam eden bir saldırı girişiminin güçlü bir göstergesidir. Bu savunma, mac80211_hwsim ile boş bir Mesh Address Extension alanı kullanan (yani dört adres kullanıldığında) ve 12 baytlık bir Mesh Address Extension alanı kullanan (yani altı adres kullanıldığında) bir mesh ağa karşı test edilmiştir. Normal MSDU'ların ve A-MSDU'ların işlevselliği de hem boş hem de 12 baytlık Mesh Address Extension alanı kullanılırken test edilmiş ve çalıştığı onaylanmıştır. Ayrıca, mesh olmayan ağlardaki A-MSDU saldırılarının tespit edilmeye ve önlenmeye devam ettiği mac80211_hwsim ile test edilmiştir. Yamalanan güvenlik açığının ve uygulanan savunmanın aşağıdaki makalede ve aşağıdaki IEEE 802.11 sunumunda da tartışıldığına dikkat çekilmelidir: https://papers.mathyvanhoef.com/wisec2025.pdf https://mentor.ieee.org/802.11/dcn/25/11-25-0949-00-000m-a-msdu-mesh-spoof-protection.docx