CVE-2025-71224
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona modułu wifi: mac80211, gdzie funkcja ieee80211_ocb_rx_no_sta() zakłada istnienie ważnego kontekstu kanału, co ma miejsce tylko po dołączeniu do OCB.
Risk Assessment
Ryzyko związane z tą podatnością polega na możliwości wystąpienia błędów w obsłudze pakietów, co może prowadzić do nieprawidłowego działania interfejsu sieciowego.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie interfejsów sieciowych.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: ocb: skip rx_no_sta when interface is not joined ieee80211_ocb_rx_no_sta() assumes a valid channel context, which is only present after JOIN_OCB. RX may run before JOIN_OCB is executed, in which case the OCB inter