CVE-2025-37794
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcją ieee80211_do_stop(), która mogła prowadzić do przetwarzania pakietów z kolejki txq interfejsu wirtualnego (vif) po jej zatrzymaniu. W wyniku równoległego wywołania schedule_and_wake_txq mogło dojść do dequeuowania tych pakietów.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego przetwarzania danych, co stwarza ryzyko dla integralności i poufności przesyłanych informacji w sieci bezprzewodowej.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych nieprawidłowości związanych z przetwarzaniem pakietów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: Purge vif txq in ieee80211_do_stop() After ieee80211_do_stop() SKB from vif's txq could still be processed. Indeed another concurrent vif schedule_and_wake_txq call could cause those packets to be dequeued (see iee