PT-2025-3623

CVE-2024-57898

·

Publicado

2024-11-21

·

Atualizado

2026-10-18

Descrição por

CVSS 4.0
4.8
Média
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema diz respeito à funcionalidade Wi-Fi do kernel Linux, especificamente ao módulo cfg80211. Durante a exclusão do link, o ID do link é removido do bitmap valid links antes das operações de limpeza, o que causa problemas para funções como cfg80211 cac event(), que exigem que o ID do link permaneça no bitmap. Isso resulta no acionamento de um WARN ON(). O fluxo de funções envolvidas inclui nl80211 remove link(), cfg80211 remove link(), ieee80211 del intf link(), ieee80211 vif set links(), ieee80211 vif update links(), ieee80211 link stop() e cfg80211 cac event().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-62705
AZL-68573
CLSA-2026-1789898700
ECHO-A225-C31A-FB58
INFSA-2025_6966
RHSA-2025:6966
RHSA-2025_6966
USN-7379-1
USN-7379-2
USN-7380-1
USN-7381-1
USN-7382-1
USN-7513-1
USN-7513-2
USN-7513-3
USN-7513-4
USN-7513-5
USN-7514-1
USN-7515-1
USN-7515-2
USN-7522-1
USN-7523-1
USN-7524-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾