CVE-2025-39864 in LinuxИнформация

Сводка

по VulDB • 11.08.2026

В ядре Linux устранена следующая уязвимость:

wifi: cfg80211: исправление use-after-free в cmp_bss()

После введения странности (quirk) bss_free(), добавленной в коммите 776b3580178f («cfg80211: track hidden SSID networks properly»), функция cfg80211_update_known_bss() скорректирована так, чтобы освобождать элементы последнего кадра beacon только в том случае, если они не разделяются через соответствующий указатель 'hidden_beacon_bss'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Linux

Резервировать

16.04.2025

Раскрытие

19.09.2025

Модерация

принято

Вход

VDB-325049

EPSS

0.00229

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!