CVE-2025-38646 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다.
wifi: rtw89 - 지원되지 않는 6 GHz 대역에서 문제 있는 RX 패킷 처리 시 NULL 포인터 역참조 방지
매우 드문 경우지만, 칩이 실제로 6 GHz 대역을 지원하지 않음에도 불구하고 소프트웨어(SW)가 해당 대역에서 패킷이 수신되었다고 오인하도록 만드는 문제가 있는 RX 리포트가 발생할 수 있습니다. SW는 지원되지 않는 대역에 대한 초기화를 수행하지 않으므로, 이후 시퀀스(rtw89_vif_rx_stats_iter() -> rtw89_core_cancel_6ghz_probe_tx())에서 NULL 역참조가 발생합니다. 따라서 이를 방지하기 위해 검사를 추가했습니다.
이 경우의 크래시 로그는 다음과 같습니다.
BUG: kernel NULL pointer dereference, address: 0000000000000032 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: 0000 [#1] PREEMPT SMP NOPTI
CPU: 1 PID: 1907 Comm: irq/131-rtw89_p Tainted: G U 6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.