CVE-2025-38644
MediumSummary
W jądrze Linuxa rozwiązano podatność, która dotyczy operacji TDLS w protokole mac80211. Problem występował, gdy wysyłano polecenie NL80211_TDLS_ENABLE_LINK natychmiast po NL80211_CMD_CONNECT, zanim zakończono proces asocjacji.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego działania funkcji TDLS, co może wpłynąć na stabilność połączeń sieciowych w systemach korzystających z jądra Linux.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie operacji TDLS.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: reject TDLS operations when station is not associated syzbot triggered a WARN in ieee80211_tdls_oper() by sending NL80211_TDLS_ENABLE_LINK immediately after NL80211_CMD_CONNECT, before association completed and wit