CVE-2025-38013
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z modułem wifi, w której n_channels powinno być ustawione po alokacji członu struct cfg80211_registered_device::int_scan_req. Problem został zauważony przy użyciu narzędzia syzkaller.
Ocena ryzyka
Niewłaściwe ustawienie n_channels może prowadzić do błędów w obsłudze skanowania sieci, co może wpłynąć na stabilność i bezpieczeństwo połączeń sieciowych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji skanowania sieci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: Set n_channels after allocating struct cfg80211_scan_request Make sure that n_channels is set after allocating the struct cfg80211_registered_device::int_scan_req member. Seen with syzkaller: UBSAN: array-index-ou