CVE-2025-22102

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.6.23-lts-next-06236-gb586a521770e

Descrição Um problema de pânico do kernel foi resolvido no kernel Linux. O problema ocorre durante a liberação do firmware em um cenário de teste de estresse onde os downloads de firmware WLAN e Bluetooth ocorrem simultaneamente. Devido a um bug de hardware, o chip envia apenas uma assinatura de bootloader, fazendo com que o driver entre no modo de download de firmware, mas não solicite o arquivo de firmware. Após um tempo limite (timeout) de 60 segundos, a função release firmware causa um pânico do kernel.

Recomendações Para versões do kernel Linux anteriores à 6.6.23-lts-next-06236-gb586a521770e, atualize para uma versão que inclua a correção para o problema de pânico do kernel. Como solução temporária, considere desativar a funcionalidade Bluetooth até que um patch esteja disponível. Restrinja o acesso ao módulo btnxpuart para minimizar o risco de exploração. Evite utilizar a funcionalidade de download de firmware nas versões do kernel afetadas até que o problema seja resolvido.