V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2025-38294
CVE
Средний

В ядре Linux исправлена уязвимость, связанная с доступом к NULL-указателю в ath12k_mac_assign_vif_to_vdev(). Ранее при сбое функции radio h…

CVSS
5.5
Средний
EPSS
0.00
p3
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

В ядре Linux исправлена уязвимость, связанная с доступом к NULL-указателю в ath12k_mac_assign_vif_to_vdev(). Ранее при сбое функции radio handle (ar) мог быть доступен через link VIF handle (arvif) для целей отладки, что было неверно, так как в случае сбоя radio handle равен NULL. Проблема решена путем перехода к использованию ath12k_hw_warn для логирования [1]. Источники: - [1] https://git.kernel.org/stable/c/3f919f76893069ec3c7475acaeb611eb31fca22d - [2] https://git.kernel.org/stable/c/ea24531d00f782f4e659e8c74578b7ac144720ca

Теги · CWE
CWE-476
Затронутые продукты
LinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinux-5.10Linux-5.10Linux-allwinner-5.19Linux-awsLinux-awsLinux-awsLinux-awsLinux-awsLinux-awsLinux-aws
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.001 · p3
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linux-5.10Отслеживается
linux-5.10Отслеживается
linux-allwinner-5.19Отслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
Показаны первые 20 из 226
Источники данных
AST
DEB
CVE
UBU
Связанные уязвимости