BDU:2025-08506 (CVE-2025-38291)

Уязвимость модуля drivers/net/wireless/ath/ath12k/mhi.c ядра операционной системы Linux, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2025-07-15

Описание

Уязвимость модуля drivers/net/wireless/ath/ath12k/mhi.c ядра операционной системы Linux связана с внедрением команд в прошивку в процессе ее восстановления. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (10)Linux (от 6.16 до 6.16 rc1)Linux (от 6.13 до 6.15.3)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025071011-CVE-2025-38291-25a9@gregkh/
https://git.kernel.org/stable/c/2563069baf243cadc76dc64d9085606742c4b282
https://git.kernel.org/stable/c/e9e094a9734ea3bd4d4d117c915ccf129ac61ba1

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-38291

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025071011-CVE-2025-38291-25a9@gregkh/https://git.kernel.org/stable/c/2563069baf243cadc76dc64d9085606742c4b282 https://git.kernel.org/stable/c/e9e094a9734ea3bd4d4d117c915ccf129ac61ba1 https://access.redhat.com/security/cve/CVE-2025-38291

Проверьте безопасность своего сайта и почты → Полная проверка домена