CVE-2025-39761

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: RX peer frag kurulum hata yönetimi sırasında TID değerini azaltın Şu anda, ath12k_dp_rx_peer_frag_setup() fonksiyonunun hata yönetimi yolu sırasında, peer temizliği öncesinde TID değeri azaltılmamaktadır. Bu durum, peer->rx_tid[] dizisinde sınır dışı erişime (out-of-bounds access) yol açabilir. Bu nedenle, RX peer frag kurulumu başarısız olduğunda düzgün temizleme işlemini sağlamak ve sınır dışı erişim sorunlarını önlemek için peer temizliği öncesine TID için bir azaltma işlemi eklenmiştir. Kod incelemesi sırasında tespit edilmiştir. Yalnızca derleme testi yapılmıştır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın11 Eyl 2025
İlk görülme11 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.6.103, 6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.3 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.26.6.103, 6.12.43, 6.15.11, 6.16.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.