PT-2026-2621

CVE-2025-71100

Publicado

2025-11-27

Atualizado

2026-10-21

Descrição por

CVSS 3.1

7.6

Alta

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Núcleo Linux (versões afetadas não especificadas)

Descrição Há um problema no núcleo Linux relacionado ao driver rtlwifi e ao componente 8192cu. Uma falha na função rtl92cu tx fill desc() pode levar a um valor tid (Identificação de Tráfego) ficar fora do intervalo para o array sta entry->tids[]. Isso pode acionar uma escrita fora dos limites, resultando em um aviso do UBSAN (Sanitizador de Comportamento Indefinido). O problema ocorre quando o TID obtido a partir de ieee80211 get tid() excede a contagem máxima de TID permitida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores