CVE-2026-46271
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W jądrze systemu Linux zidentyfikowano podatność w module wifi ath12k, która powoduje awarię oprogramowania układowego WCN7850 w przypadku połączenia wielolinkowego. Problem wynika z włączenia offload WoW na obu linkach, co zostało naprawione poprzez ograniczenie tej funkcji tylko do linku głównego.
Ocena ryzyka
Awaria oprogramowania układowego może prowadzić do przerwy w działaniu sieci bezprzewodowej, co wpływa na dostępność usług w organizacji. W przypadku zastosowania wadliwego oprogramowania, może to prowadzić do poważnych problemów z łącznością.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do wersji, która zawiera poprawkę dla tej podatności, aby uniknąć problemów z łącznością w przypadku użycia WCN7850.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: do WoW offloads only on primary link In case of multi-link connection, WCN7850 firmware crashes due to WoW offloads enabled on both primary and secondary links. Change to do it only on primary link to fix it. Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00284-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1