PT-2025-34404 · Linux+5 · Linux Kernel+5

CVE-2025-38643

·

Publicado

2025-01-01

·

Atualizado

2026-08-25

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux 6.14.0-rc5-wt-g03960e6f9d47 #33 e anteriores.
Descrição: A ausência de um lock na função cfg80211 check and end cac() dentro do subsistema wireless do kernel Linux pode levar a problemas quando os chamadores de wdev chandef() não mantêm o mutex do wiphy. Especificamente, o worker cfg80211 propagate cac done wk() não adquire o lock necessário, potencialmente causando um aviso durante operações como o teste mesh peer connected dfs do hostapd.
Recomendações: Atualize para uma versão mais recente do kernel para corrigir este problema.

Exploit

Correção

DoS

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-66653
AZL-71167
BDU:2026-02853
CVE-2025-38643
ECHO-5A43-789F-EC29
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:03600-1
SUSE-SU-2025:03601-1
SUSE-SU-2025:03602-1
SUSE-SU-2025:03633-1
SUSE-SU-2025:03634-1
SUSE-SU-2025:20851-1
SUSE-SU-2025:20861-1
SUSE-SU-2025:20870-1
SUSE-SU-2025:20898-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2025:3725-1
SUSE-SU-2025:3751-1
SUSE-SU-2026:20560-1
USN-7879-1
USN-7879-2
USN-7879-3
USN-7879-4
USN-7880-1
USN-7934-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8165-1
USN-8261-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu