CVE-2025-38605

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

نواة لينكس (الإصدارات المتأثرة غير محددة)

الوصف:

تحتوي نواة لينكس على ثغرة في برنامج تشغيل ath12k حيث قد يحدث استدعاء مؤشر NULL في ath12k dp tx get encap type() أثناء عملية حذف vdev. يحدث ذلك لأن المؤشر arvif->ar قد يصبح NULL، مما يؤدي إلى حدوث حالة ذعر في النواة. يتم حل المشكلة عن طريق تمرير مؤشر ab صالح مباشرةً إلى الدالة، لتجنب عملية إزالة مرجعية المؤشر. وتشارك الدالة ath12k dp tx() في هذه العملية، وكذلك الدوال ath12k mac tx check max limit()، وieee80211 process measurement req()، وieee80211 tx dequeue()، وieee80211 tx prepare skb()، ieee80211 xmit()، و ieee80211 subif start xmit()، وieee80211 subif start xmit()، وnetdev start xmit()، وdev hard start xmit().

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.