CVE-2025-39750
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: tid kurulumu başarısız olduğunda tid temizleme işlemi düzeltildi Şu anda, ath12k_dp_rx_peer_tid_setup() sırasında herhangi bir hata oluşursa, ilgili TID aslında tahsis edilmemiş olsa bile tid değeri zaten artırılmış durumdadır. Tahsis edilmemiş tid değerinden başlayarak ath12k_dp_rx_peer_tid_delete() işlemine devam edilmesi, tahsis edilmemiş TID'lerin serbest bırakılmasına yol açabilir ve potansiyel çökmelere veya sınır dışı erişime (out-of-bounds access) neden olabilir. Bu nedenle, yalnızca başarıyla tahsis edilen TID'lerle eşleşmesi için temizleme işleminden önce tid değerinin doğru şekilde azaltılmasıyla sorun giderilmiştir. Ayrıca, döngü içindeki temizleme öncesi tid azaltma işleminin bunu karşılayacak olması nedeniyle, ath12k_dp_rx_peer_frag_setup() fonksiyonunun hata durumundaki tid-- işlemi kaldırılmıştır. Yalnızca derleme testi yapılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.103, 6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.3 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2 | 6.6.103, 6.12.43, 6.15.11, 6.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.