CVE-2025-37794

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.13.0

Descrição Uma vulnerabilidade no módulo wifi mac80211 do kernel Linux permite um possível travamento do driver devido a uma desreferência de ponteiro nulo. Após a função ieee80211 do stop() ser chamada, o SKB da txq da vif ainda pode ser processado, levando a um travamento se ath12k mac op tx() for chamada posteriormente. Este problema pode ser acionado por uma chamada concorrente a vif schedule and wake txq, fazendo com que os pacotes sejam desenfileirados sem verificar o estado atual do sdata. O número estimado de dispositivos potencialmente afetados não foi fornecido.

Recomendações Para resolver o problema, atualize o kernel Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, para versões do kernel Linux anteriores a 6.13.0, aplique o patch que esvazia a txq da vif em ieee80211 do stop() para impedir que os pacotes sejam desenfileirados após esta função ser chamada. Como solução temporária (workaround), considere desativar a função ath12k mac op tx() até que um patch esteja disponível.