CVE-2025-39732

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath11k: ath11k_mac_op_set_bitrate_mask() içinde atomik bağlamda uyuma sorunu giderildi ath11k_mac_disable_peer_fixed_rate(), ieee80211_iterate_stations_atomic() işlevine yineleyici olarak geçirilir. Bu durumda yineleyicinin atomik olması gerekir, ancak ath11k_mac_disable_peer_fixed_rate() uyuyabileceği için buna uymaz. Sonuç olarak aşağıdaki uyarı görülür: BUG: sleeping function called from invalid context at wmi.c:304 Call Trace: <TASK> dump_stack_lvl __might_resched.cold ath11k_wmi_cmd_send ath11k_wmi_set_peer_param ath11k_mac_disable_peer_fixed_rate ieee80211_iterate_stations_atomic ath11k_mac_op_set_bitrate_mask.cold Bu sorunu gidermek için ieee80211_iterate_stations_mtx() olarak değiştirildi. Tested-on: WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.30

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın7 Eyl 2025
İlk görülme7 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.42, 6.15.10, 6.16.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.6 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.16.12.42, 6.15.10, 6.16.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-39732 · Linux Kernel · Dark Radar