CVE-2025-38509 in Linux
Riassunto
di VulDB • 04/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: mac80211: rifiutare l'operating mode (opmode) VHT per larghezze di canale non supportate
Le notifiche della modalità operativa VHT non sono definite per larghezze di canale inferiori a 20 MHz. In particolare, le larghezze di 5 MHz e 10 MHz non sono valide secondo la specifica VHT e devono essere rifiutate.
Senza questo controllo, notifiche malformate che utilizzano queste larghezze possono raggiungere `ieee80211_chan_width_to_rx_bw()`, causando un `WARN_ON` a causa di input non valido. Questo problema è stato segnalato da syzbot.
Rifiutare queste larghezze non supportate precocemente in `sta_link_apply_parameters()` quando viene utilizzato l'opmode_notif. L'insieme accettato include 20, 40, 80, 160 e 80+80 MHz, che sono validi per VHT. Sebbene i 320 MHz non siano definiti per VHT, è consentito il loro utilizzo per evitare di rifiutare client HE o EHT che potrebbero ancora inviare una notifica della modalità operativa VHT.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.