CVE-2025-39750
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: Correct tid cleanup when tid setup fails Currently, if any error occurs during ath12k_dp_rx_peer_tid_setup(), the tid value is already incremented, even though the corresponding TID is not actually allocated. Proceed to ath12k_dp_rx_peer_tid_delete() starting from unallocated tid, which might leads to freeing unallocated TID and cause potential crash or out-of-bounds access. Hence, fix by correctly decrementing tid before cleanup to match only the successfully allocated TIDs. Also, remove tid-- from failure case of ath12k_dp_rx_peer_frag_setup(), as decrementing the tid before cleanup in loop will take care of this. Compile tested only.
Gravité et risque d'exploitation
CVE-2025-39750 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.12.*, <4a2bf707270f897ab8077baee8ed5842a5321686, <=6.16.*, 6.17, 0, <30cad87978057516c93467516bc481a3eacfd66a, <=6.15.*, 6.6.103, <6.3, <=6.6.*, 6.3, <2ef17d1476ab26bce89764e2f16833d7f52acc38, 6.12.43, d889913205cf7ebda905b1e62c5867ed4e39f6c2, 6.16.2, <=*, <907c630e58af9e86e215f3951c7b287bd86d0f15, <6301fe4f209165334d251a1c6da8ae47f93cb32c, 6.15.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/30cad87978057516c93467516bc481a3eacfd66a
- https://git.kernel.org/stable/c/2ef17d1476ab26bce89764e2f16833d7f52acc38
- https://git.kernel.org/stable/c/907c630e58af9e86e215f3951c7b287bd86d0f15
- https://git.kernel.org/stable/c/6301fe4f209165334d251a1c6da8ae47f93cb32c
- https://git.kernel.org/stable/c/4a2bf707270f897ab8077baee8ed5842a5321686