CVE-2025-38605
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: ab işaretçisini doğrudan ath12k_dp_tx_get_encap_type() fonksiyonuna iletme ath12k_dp_tx_get_encap_type() fonksiyonunda, arvif parametresi yalnızca ab işaretçisini almak için kullanılır. vdev silme dizisinde arvif->ar değeri NULL olabilir ve bu durum kernel panic tetikleyebilir. Çağırıcı olan ath12k_dp_tx() zaten geçerli bir ab işaretçisine sahip olduğundan, paniği ve gereksiz dereferencing işlemini önlemek için bu işaretçi doğrudan iletilir. PC şurayı göstermektedir: "ath12k_dp_tx+0x228/0x988 [ath12k]" LR şurayı göstermektedir: "ath12k_dp_tx+0xc8/0x988 [ath12k]". Elde edilen Backtrace şu şekildedir: ath12k_dp_tx+0x228/0x988 [ath12k] ath12k_mac_tx_check_max_limit+0x608/0x920 [ath12k] ieee80211_process_measurement_req+0x320/0x348 [mac80211] ieee80211_tx_dequeue+0x9ac/0x1518 [mac80211] ieee80211_tx_dequeue+0xb14/0x1518 [mac80211] ieee80211_tx_prepare_skb+0x224/0x254 [mac80211] ieee80211_xmit+0xec/0x100 [mac80211] __ieee80211_subif_start_xmit+0xc50/0xf40 [mac80211] ieee80211_subif_start_xmit+0x2e8/0x308 [mac80211] netdev_start_xmit+0x150/0x18c dev_hard_start_xmit+0x74/0xc0 Test edildiği donanım: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1
Nasıl düzeltilir
- linux linux_kernel6.15.10, 6.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1 | 6.15.10, 6.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.