CVE-2025-40131

mediumPriorität · verfolgen · 0EPSS 0.002 · 11. PerzentilDEEURU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.21% (11th) EPSS

CVSS 5.5 · medium

Is it mine?

37 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: Fix peer lookup in ath12k_dp_mon_rx_deliver_msdu() In ath12k_dp_mon_rx_deliver_msdu(), peer lookup fails because rxcb->peer_id is not updated with a valid value. This is expected in monitor mode, where RX frames bypass the regular RX descriptor path that typically sets rxcb->peer_id. As a result, the peer is NULL, and link_id and link_valid fields in the RX status are not populated. This leads to a WARN_ON in mac80211 when it receives data frame from an associated station with invalid link_id. Fix this potential issue by using ppduinfo->peer_id, which holds the correct peer id for the received frame. This ensures that the peer is correctly found and the associated link metadata is updated accordingly. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.5mediumAV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-682US

betroffene Produkte (37)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Dell Avamaralle Versionencert_bundDEcpe:/a:dell:avamar:-
Dell ECS 3.8.1.0-3.8.1.7alle Versionencert_bundDEcpe:/h:dell:ecs:3.8.1.0_-_3.8.1.7
Dell NetWorkeralle Versionencert_bundDEcpe:/a:dell:networker:-
Google Container-Optimized OSalle Versionencert_bundDEcpe:/o:google:container-optimized_os:-
IBM DataPower Gatewayalle Versionencert_bundDEcpe:/a:ibm:datapower_gateway:-
IBM FlashSystem 5000alle Versionencert_bundDEcpe:/a:ibm:flashsystem:5000
IBM FlashSystem 5100alle Versionencert_bundDEcpe:/a:ibm:flashsystem:5100
IBM FlashSystem 5300alle Versionencert_bundDEcpe:/a:ibm:flashsystem:5300
IBM FlashSystem 7200alle Versionencert_bundDEcpe:/a:ibm:flashsystem:7200
IBM FlashSystem 7300alle Versionencert_bundDEcpe:/a:ibm:flashsystem:7300
IBM FlashSystem 9100alle Versionencert_bundDEcpe:/a:ibm:flashsystem:9100
IBM FlashSystem 9200alle Versionencert_bundDEcpe:/a:ibm:flashsystem:9200
IBM FlashSystem 9500alle Versionencert_bundDEcpe:/a:ibm:flashsystem:9500
IBM SAN Volume Controlleralle Versionencert_bundDEcpe:/a:ibm:san_volume_controller:-
IBM Security Verify Accessalle Versionencert_bundDEcpe:/a:ibm:security_verify_access:-
Open Source Linux Kernelalle Versionencert_bundDEcpe:/o:linux:linux_kernel:unspecified
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
RESF Rocky Linuxalle Versionencert_bundDEcpe:/o:resf:rocky_linux:-

20 von 37 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2579Linux Kernel: Mehrere SchwachstellenDeutsch2025-11-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-11-12geändert 2026-10-19

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan