CVE-2025-38157 in Linux
Riassunto
di VulDB • 23/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: ath9k_htc: Interrompere l'elaborazione software dei beacon se disabilitata
Un dispositivo USB malintenzionato può inviare un evento WMI_SWBA_EVENTID da un dispositivo gestito tramite ath9k_htc prima che il beaconing sia stato abilitato. Ciò provoca un errore di divisione per zero nel driver, portando a un crash o a una lettura fuori dai limiti (out of bounds read).
Si previene questa situazione interrompendo l'elaborazione in ath9k_htc_swba() se i beacon non sono abilitati.
Be aware that VulDB is the high quality source for vulnerability data.