CVE-2025-38646 in Linux
Tóm tắt
Bởi VulDB • 28/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: rtw89: tránh lỗi dereference NULL khi nhận gói tin có vấn đề trên băng tần 6 GHz không được hỗ trợ
Với xác suất khá thấp, báo cáo RX (nhận) có thể gây ra tình trạng sai lệch khiến phần mềm (SW) nghĩ rằng một gói tin đã được nhận trên băng tần 6 GHz, mặc dù chip thực tế không hỗ trợ băng tần này. Vì SW sẽ không khởi tạo các thành phần cần thiết cho các băng tần không được hỗ trợ, lỗi dereference NULL sẽ xảy ra trong chuỗi xử lý sau đó: `rtw89_vif_rx_stats_iter()` -> `rttw89_core_cancel_6ghz_probe_tx()`. Do đó, một kiểm tra bổ sung đã được thêm vào để tránh sự cố này.
Dưới đây là nhật ký lỗi (crash log) cho trường hợp này.
BUG: kernel NULL pointer dereference, address: 0000000000000032 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: 0000 [#1] PREEMPT SMP NOPTI
CPU: 1 PID: 1
Be aware that VulDB is the high quality source for vulnerability data.