PT-2025-18474
CVE-2025-37794
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.13.0
الوصف
تسمح ثغرة أمنية في وحدة mac80211 الخاصة بشبكة الواي فاي في نواة Linux باحتمال تعطل برنامج التشغيل بسبب إشارة مؤشر فارغة. بعد استدعاء الدالة
ieee80211 do stop()، لا يزال من الممكن معالجة SKB الخاص بـ txq الخاص بـ vif، مما يؤدي إلى تعطل النظام في حالة استدعاء الدالة ath12k mac op tx() لاحقًا. يمكن أن تحدث هذه المشكلة نتيجة استدعاء متزامن لوظيفة vif schedule and wake txq، مما يؤدي إلى إزالة الحزم من قائمة الانتظار دون التحقق من الحالة الحالية لـ sdata. لم يتم تقديم تقدير لعدد الأجهزة التي قد تتأثر بهذه المشكلة.التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية. وعلى وجه التحديد، بالنسبة لإصدارات نواة Linux الأقدم من 6.13.0، قم بتطبيق التصحيح الذي يفرغ قائمة انتظار الإرسال (txq) الخاصة بـ vif في
ieee80211 do stop() لمنع إزالة الحزم من قائمة الانتظار بعد استدعاء هذه الدالة. كحل مؤقت (workaround)، ضع في اعتبارك تعطيل الدالة ath12k mac op tx() حتى يتوفر التصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾