CVE-2025-68729 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: ath12k: Correzione della gestione dei tipi di buffer MSDU nel percorso di errore RX
Attualmente, i pacchetti ricevuti sull'anello delle eccezioni REO da peer non associati sono di tipo buffer MSDU, mentre il driver si aspetta pacchetti di tipo descrittore di collegamento (link descriptor). Questi pacchetti non vengono analizzati ulteriormente a causa di un controllo sul ritorno del tipo di pacchetto in ath12k_hal_desc_reo_parse_err(), ma l'skb associato non viene liberato. Ciò può portare a crash del kernel e perdite di buffer.
Per risolvere il problema, è stato aggiornato il gestore degli errori RX per scartare esplicitamente i pacchetti di tipo buffer MSDO ricevuti sull'anello delle eccezioni REO. Questo impedisce l'ulteriore elaborazione dei pacchetti non validi e garantisce la stabilità nel percorso di gestione degli errori RX.
Testato su: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1
VulDB is the best source for vulnerability data and more expert information about this specific topic.