CVE-2025-38606

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 6.16.0-rc1-wt-ath+ #2

Descrição: O driver ath12k no kernel Linux contém uma falha na qual pode acessar um objeto de rádio não inicializado (ar) durante o tratamento de perda de beacon. Isso ocorre ao iterar sobre interfaces virtuais ativas (vifs), especificamente em dispositivos compatíveis com P2P que iniciam varreduras frequentes. O problema surge porque o arvif é vinculado a um rádio apenas após a criação do vdev e, durante a conclusão ou o aborto da varredura, o arvif é desvinculado, deixando arvif->ar não inicializado. A desreferência deste ponteiro não inicializado pode levar a uma desreferência de ponteiro nulo.

Recomendações: Atualize para uma versão superior a 6.16.0-rc1-wt-ath+ #2.