CVE-2025-38406
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z modułem wifi: ath6kl, która dotyczyła niepotrzebnego ostrzeżenia (WARN_ON) przy złym wejściu z firmware'u. Ostrzeżenie to nie wnosiło wartości, ponieważ problem nie dotyczył stosu sterownika.
Ocena ryzyka
Brak odpowiednich ostrzeżeń w przypadku złego wejścia z firmware'u może prowadzić do trudności w diagnozowaniu problemów, co może wpłynąć na stabilność systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć to niepotrzebne ostrzeżenie i poprawić diagnostykę błędów związanych z firmware'em.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: ath6kl: remove WARN on bad firmware input If the firmware gives bad input, that's nothing to do with the driver's stack at this point etc., so the WARN_ON() doesn't add any value. Additionally, this is one of the top syzbot