Linux Kernel bis 6.4.3 rsi_config_wowlan wowlan_config erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Linux Kernel bis 5.10.187/5.15.120/6.1.38/6.3.12/6.4.3 entdeckt. Es betrifft die Funktion rsi_config_wowlan. Dank der Manipulation des Arguments wowlan_config mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2023-54025 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Linux Kernel bis 5.10.187/5.15.120/6.1.38/6.3.12/6.4.3 ausgemacht. Sie wurde als kritisch eingestuft. Durch Beeinflussen des Arguments wowlan_config mit einer unbekannten Eingabe kann eine unbekannte Schwachstelle ausgenutzt werden. Die exakten Auswirkungen einer erfolgreichen Attacke sind bis dato nicht bekannt. Die Zusammenfassung von CVE lautet:

In the Linux kernel, the following vulnerability has been resolved: wifi: rsi: Do not configure WoWlan in shutdown hook if not enabled In case WoWlan was never configured during the operation of the system, the hw->wiphy->wowlan_config will be NULL. rsi_config_wowlan() checks whether wowlan_config is non-NULL and if it is not, then WARNs about it. The warning is valid, as during normal operation the rsi_config_wowlan() should only ever be called with non-NULL wowlan_config. In shutdown this rsi_config_wowlan() should only ever be called if WoWlan was configured before by the user. Add checks for non-NULL wowlan_config into the shutdown hook. While at it, check whether the wiphy is also non-NULL before accessing wowlan_config . Drop the single-use wowlan_config variable, just inline it into function call.

Die Schwachstelle wurde durch shutdown herausgegeben. Das Advisory findet sich auf git.kernel.org. Die Verwundbarkeit wird seit dem 24.12.2025 mit der eindeutigen Identifikation CVE-2023-54025 gehandelt. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 27.12.2025).

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 280006 (Linux Distros Unpatched Vulnerability : CVE-2023-54025) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Aktualisieren auf die Version 5.10.188, 5.15.121, 6.1.39, 6.3.13 oder 6.4.4 vermag dieses Problem zu lösen. Die Schwachstelle lässt sich auch durch das Einspielen des Patches b2aeb97fd470206e67f7b3b4a3e68212a13f747b/4391fa180856ff84a2cef4a92694a689eebb855e/eb205a06908122f50b1dd1baa43f7c8036bfc7dc/1b51236aa49a0564280bd45c94118cab6d9b0fbd/b601468539c1d97539097bfc87ad11f1704b7eb7/b241e260820b68c09586e8a0ae0fc23c0e3215bd lösen. Dieser kann von git.kernel.org bezogen werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (280006) und CERT Bund (WID-SEC-2025-2920) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Betroffen

  • Open Source Linux Kernel

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: Unbekannt
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 280006
Nessus Name: Linux Distros Unpatched Vulnerability : CVE-2023-54025

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: Kernel 5.10.188/5.15.121/6.1.39/6.3.13/6.4.4
Patch: b2aeb97fd470206e67f7b3b4a3e68212a13f747b/4391fa180856ff84a2cef4a92694a689eebb855e/eb205a06908122f50b1dd1baa43f7c8036bfc7dc/1b51236aa49a0564280bd45c94118cab6d9b0fbd/b601468539c1d97539097bfc87ad11f1704b7eb7/b241e260820b68c09586e8a0ae0fc23c0e3215bd

Timelineinfo

24.12.2025 Advisory veröffentlicht
24.12.2025 +0 Tage CVE zugewiesen
24.12.2025 +0 Tage VulDB Eintrag erstellt
27.12.2025 +3 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Hersteller: kernel.org

Advisory: git.kernel.org
Person: shutdown
Status: Bestätigt

CVE: CVE-2023-54025 (🔒)
GCVE (CVE): GCVE-0-2023-54025
GCVE (VulDB): GCVE-100-338183
CERT Bund: WID-SEC-2025-2920 - Linux Kernel: Mehrere Schwachstellen

Eintraginfo

Erstellt: 24.12.2025 15:24
Aktualisierung: 27.12.2025 20:16
Anpassungen: 24.12.2025 15:24 (59), 25.12.2025 09:09 (7), 27.12.2025 20:16 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!