🔍 CVE-2025-38414

5.5
CVSS Score
MEDIUM
2025-07-25
2026-11-05 21:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 ath12k 드라이버에서 WCN7850 칩셋에 대한 GCC_GCC_PCIE_HOT_RST 정의가 잘못 설정되어 특정 플랫폼에서 커널 충돌이 발생하는 취약점입니다. 이 문제는 레지스터 정의를 테이블로 이동하고 WCN7850의 레지스터 주소를 올바르게 수정함으로써 해결되었습니다.

💡 쉬운 설명

특정 와이파이 칩셋(WCN7850)을 사용하는 기기에서 시스템 설정값이 잘못되어 컴퓨터가 갑자기 멈추거나 꺼질 수 있는 문제입니다. 소프트웨어 업데이트를 통해 이 설정 오류를 바로잡을 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix GCC_GCC_PCIE_HOT_RST definition for WCN7850 GCC_GCC_PCIE_HOT_RST is wrongly defined for WCN7850, causing kernel crash on some specific platforms. Since this register is divergent for WCN7850 and QCN9274, move it to register table to allow different definitions. Then correct the register address for WCN7850 to fix this issue. Note IPQ5332 is not affected as it is not PCIe based device. Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3

📍 영향받는 시스템

WCN7850 칩셋을 사용하는 PCIe 기반 Linux 시스템 (IPQ5332 제외)

⚔️ 공격 벡터

로컬 또는 하드웨어 제어를 통한 시스템 가용성 저해 (DoS)

🛡️ 대응 방법

Linux 커널을 최신 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 패치가 포함된 수정 버전인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel