CVE-2025-39891
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaniem tablicy chan_stats w sterowniku mwifiex. Tablica ta jest inicjowana w funkcji mwifiex_init_channel_scan_gap() przy użyciu vmalloc(), co nie zeruje pamięci.
Ocena ryzyka
Brak inicjalizacji tablicy może prowadzić do ujawnienia wrażliwych danych z pamięci, co stwarza ryzyko dla bezpieczeństwa systemu. Organizacje mogą być narażone na ataki wykorzystujące te dane.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem potencjalnych exploitów związanych z tą luką.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: Initialize the chan_stats array to zero The adapter->chan_stats[] array is initialized in mwifiex_init_channel_scan_gap() with vmalloc(), which doesn't zero out memory. The array is filled in mwifiex_update_chan_st