CVE-2025-38157
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Złośliwe urządzenie USB może wysłać zdarzenie WMI_SWBA_EVENTID z urządzenia zarządzanego przez ath9k_htc przed włączeniem beaconingu, co prowadzi do błędu device-by-zero w dri.
Risk Assessment
Atakujący może wykorzystać tę podatność do wywołania błędów w systemie, co może prowadzić do destabilizacji działania urządzeń korzystających z jądra Linuxa. Może to wpłynąć na dostępność usług w organizacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować podłączane urządzenia USB w celu wykrywania potencjalnych zagrożeń.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: wifi: ath9k_htc: Abort software beacon handling if disabled A malicious USB device can send a WMI_SWBA_EVENTID event from an ath9k_htc-managed device before beaconing has been enabled. This causes a device-by-zero error in the dri