Heimdall Security Logo

CVE-2025-37943

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.12.*, <=6.14.*, <7f1d986da5c6abb75ffe4d0d325fc9b341c41a1c, 0, <6ee653194ddb83674913fd2727b8ecfae0597ade, <6.3, <=6.6.*, <9a0dddfb30f120db3851627935851d262e4e7acb, 6.12.24, 6.14.3, 6.13.12, 6.3, <3abe15e756481c45f6acba3d476cb3ca4afc3b61, <50be1fb76556e80af9f5da80f28168b6c71bce58, d889913205cf7ebda905b1e62c5867ed4e39f6c2, 6.15, <=*, <=6.13.*, 6.6.88

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: Fix invalid data access in ath12k_dp_rx_h_undecap_nwifi In certain cases, hardware might provide packets with a length greater than the maximum native Wi-Fi header length. This can lead to accessing and modifying fields in the header within the ath12k_dp_rx_h_undecap_nwifi function for DP_RX_DECAP_TYPE_NATIVE_WIFI decap type and potentially resulting in invalid data access and memory corruption. Add a sanity check before processing the SKB to prevent invalid data access in the undecap native Wi-Fi function for the DP_RX_DECAP_TYPE_NATIVE_WIFI decap type. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1

Gravité et risque d'exploitation

CVE-2025-37943 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, <=6.14.*, <7f1d986da5c6abb75ffe4d0d325fc9b341c41a1c, 0, <6ee653194ddb83674913fd2727b8ecfae0597ade, <6.3, <=6.6.*, <9a0dddfb30f120db3851627935851d262e4e7acb, 6.12.24, 6.14.3, 6.13.12, 6.3, <3abe15e756481c45f6acba3d476cb3ca4afc3b61, <50be1fb76556e80af9f5da80f28168b6c71bce58, d889913205cf7ebda905b1e62c5867ed4e39f6c2, 6.15, <=*, <=6.13.*, 6.6.88) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE