CVE-2025-39991

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no módulo ath11k do kernel Linux relacionada a uma desreferência NULL dentro da função ath11k qmi m3 load(). Especificamente, se ab->fw.m3 data apontar para dados, o ponteiro fw pode permanecer nulo. Posteriormente, se m3 mem não for alocado, o ponteiro fw nulo é desreferenciado quando passado para a função ath11k err. O problema é resolvido substituindo fw->size por m3 len. Isso foi descoberto pelo Linux Verification Center (linuxtesting.org) usando SVACE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.