CVE-2025-68729 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: ath12k: Korrektur der Behandlung von MSDU-Puffertypen im RX-Fehlerpfad
Derzeit sind Pakete, die über den REO-Ausnahmering von nicht zugeordneten Peers empfangen werden, vom MSDU-Puffertyp, während der Treiber Pakete vom Link-Deskriptortyp erwartet. Diese Pakete werden aufgrund einer Rückgabekontrolle des Pakettyps in `ath12k_hal_desc_reo_parse_err()` nicht weiter analysiert, aber der zugehörige `skb` wird nicht freigegeben. Dies kann zu Kernel-Crashes und Pufferlecks führen.
Um dies zu beheben, wird der RX-Fehlerhandler aktualisiert, um MSDU-Puffertyp-Pakete, die auf dem REO-Ausnahmering empfangen werden, explizit zu verwerfen. Dies verhindert die weitere Verarbeitung ungültiger Pakete und gewährleistet Stabilität im RX-Fehlerbehandlungs-Pfad.
Getestet auf: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.