PT-2025-29013
CVE-2025-38293
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب في برنامج تشغيل ath11k الخاص بنواة Linux يتعلق بتلف عقد القائمة داخل القائمة
ar->arvifs أثناء استعادة شبكة WLAN. وعلى وجه التحديد، تقوم الدالة ath11k core halt() بإعادة تهيئة رأس القائمة فقط، مما قد يؤدي إلى إنشاء عقدة قائمة غير صالحة. قد يؤدي ذلك إلى حدوث حالة ذعر في النواة (kernel panic) عند حدوث استعادة لشبكة WLAN أثناء إزالة الواجهة، قبل تنفيذ spin lock bh(&ar->data lock) في الدالة ath11k mac op remove interface(). يتم حل المشكلة عن طريق إزالة وإعادة تعيين جميع عقد قائمة vif من رأس القائمة أثناء إيقاف تشغيل شبكة WLAN، مما يضمن صحة عقد القائمة والتنفيذ السليم لـ list del() في ath11k mac op remove interface().التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾