CVE-2025-38512 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: prevenire gli attacchi A-MSDU nelle reti mesh
Questo patch è una misura di mitigazione per prevenire la vulnerabilità di spoofing A-MSDU nelle reti mesh. L'aggiornamento iniziale allo standard IEEE 802.11, in risposta ai FragAttacks, ha trascurato questo caso (CVE-2025-27558). Può essere considerato una variante di CVE-2020-24588 ma per le reti mesh.
Questo patch cerca di rilevare se un MSDU standard è stato trasformato in un A-MSDU da un avversario. Questo viene fatto analizzando un A-MSDU ricevuto come un MSDU standard, calcolando la lunghezza dell'intestazione Mesh Control e verificando se i 6 byte successivi a questa intestazione corrispondono all'inizio di un'intestazione rfc1042. Se uguali, questo è un forte indicatore di un tentativo di attacco in corso.
Questa difesa è stata testata con mac80211_hwsim contro una rete mesh che utilizza un campo Mesh Address Extension vuoto, ovvero quando vengono utilizzati quattro indirizzi, e quando si utilizza un campo Mesh Address Extension di 12 byte, ovvero quando vengono utilizzati sei indirizzi. La funzionalità dei normali MSDU e A-MSDU è stata anche testata e confermata funzionante, sia con un campo Mesh Address Extension vuoto che con uno di 12 byte.
È stato anche testato con mac80211_hwsim che gli attacchi A-MSDU nelle reti non mesh continuano a essere rilevati e prevenuti.
Si noti che la vulnerabilità corretta e la difesa implementata sono state discusse anche nel seguente documento e nella seguente presentazione IEEE 802.11:
https://papers.mathyvanhoef.com/wisec2025.pdf https://mentor.ieee.org/802.11/dcn/25/11-25-0949-00-000m-a-msdu-mesh-spoof-protection.docx
Once again VulDB remains the best source for vulnerability data.