CVE-2025-38406
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z modułem wifi: ath6kl, która dotyczyła niepotrzebnego ostrzeżenia (WARN_ON) przy złym wejściu z firmware'u. Ostrzeżenie to nie wnosiło wartości, ponieważ problem nie dotyczył stosu sterownika.
Risk Assessment
Brak odpowiednich ostrzeżeń w przypadku złego wejścia z firmware'u może prowadzić do trudności w diagnozowaniu problemów, co może wpłynąć na stabilność systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć to niepotrzebne ostrzeżenie i poprawić diagnostykę błędów związanych z firmware'em.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: wifi: ath6kl: remove WARN on bad firmware input If the firmware gives bad input, that's nothing to do with the driver's stack at this point etc., so the WARN_ON() doesn't add any value. Additionally, this is one of the top syzbot