CVE-2025-38606

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات نواة لينكس الأقدم من 6.16.0-rc1-wt-ath+ #2

الوصف:

يحتوي برنامج التشغيل ath12k في نواة لينكس على ثغرة أمنية تسمح له بالوصول إلى كائن لاسلكي لم يتم تهيئته (ar) أثناء معالجة فقدان إشارة المرشد. يحدث هذا عند التكرار عبر الواجهات الافتراضية النشطة (vifs)، وتحديدًا في الأجهزة المتوافقة مع P2P التي تبدأ عمليات مسح متكررة. تنشأ المشكلة لأن arvif لا يتم ربطه بجهاز لاسلكي إلا بعد إنشاء vdev، وأثناء إكمال عملية المسح أو إيقافها، يتم فصل arvif، مما يترك arvif->ar غير مُهيأ. قد يؤدي الوصول إلى هذا المؤشر غير المُهيأ إلى الوصول إلى مؤشر فارغ.

التوصيات:

قم بالتحديث إلى إصدار أحدث من 6.16.0-rc1-wt-ath+ #2.