CVE-2025-37794
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją ieee80211_do_stop(), która mogła prowadzić do przetwarzania pakietów z kolejki txq interfejsu wirtualnego (vif) po jej zatrzymaniu. W wyniku równoległego wywołania schedule_and_wake_txq mogło dojść do dequeuowania tych pakietów.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego przetwarzania danych, co stwarza ryzyko dla integralności i poufności przesyłanych informacji w sieci bezprzewodowej.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych nieprawidłowości związanych z przetwarzaniem pakietów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: Purge vif txq in ieee80211_do_stop() After ieee80211_do_stop() SKB from vif's txq could still be processed. Indeed another concurrent vif schedule_and_wake_txq call could cause those packets to be dequeued (see iee