Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2025-39991

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/10/2025
Última modificación:
16/10/2025

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> wifi: ath11k: fix NULL dereference in ath11k_qmi_m3_load()<br /> <br /> If ab-&gt;fw.m3_data points to data, then fw pointer remains null.<br /> Further, if m3_mem is not allocated, then fw is dereferenced to be<br /> passed to ath11k_err function.<br /> <br /> Replace fw-&gt;size by m3_len.<br /> <br /> Found by Linux Verification Center (linuxtesting.org) with SVACE.

Impacto