wifi: cfg80211: wext: add extra SIOCSIWSCAN data check (Linux Linux)
At a glance
- Source
- NVD
- EPSS
- EPSS 0.23 % · percentile 14 ()
- State
- PUBLISHED
- Published
- Updated
- Assigner
- Linux
- NVD status
- Modified
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: wext: add extra SIOCSIWSCAN data check In 'cfg80211_wext_siwscan()', add extra check whether number of channels passed via 'ioctl(sock, SIOCSIWSCAN, ...)' doesn't exceed IW_MAX_FREQUENCIES and reject invalid request with -EINVAL otherwise.
References
- https://git.kernel.org/stable/c/b02ba9a0b55b762bd04743a22f3d9f9645005e79
- https://git.kernel.org/stable/c/de5fcf757e33596eed32de170ce5a93fa44dd2ac
- https://git.kernel.org/stable/c/6295bad58f988eaafcf0e6f8b198a580398acb3b
- https://git.kernel.org/stable/c/a43cc0558530b6c065976b6b9246f512f8d3593b
- https://git.kernel.org/stable/c/001120ff0c9e3557dee9b5ee0d358e0fc189996f
- https://git.kernel.org/stable/c/fe9644efd86704afe50e56b64b609de340ab7c95
- https://git.kernel.org/stable/c/35cee10ccaee5bd451a480521bbc25dc9f07fa5b
- https://git.kernel.org/stable/c/6ef09cdc5ba0f93826c09d810c141a8d103a80fc
- https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html
Scores
| Version | Score | Vector | Scored by |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 5.5 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H | NVD · nvd@nist.gov (Primary) |
European references
- ENISA EUVD · EUVD-2024-38869
- GCVE · GCVE-0-2024-41072
CERT-FR advisories
- CERTFR-2025-AVI-0677 — Multiples vulnérabilités dans les produits Siemens · cert.ssi.gouv.fr
- CERTFR-2025-AVI-0022 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2025-AVI-0002 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2024-AVI-1080 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2024-AVI-1013 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0997 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0957 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0822 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0779 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0719 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0717 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0693 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
Affected configurations (NVD CPE)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*< 4.19.319cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 4.20 < 5.4.281cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 5.5 < 5.10.223cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 5.11 < 5.15.164cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 5.16 < 6.1.101cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.2 < 6.6.42cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.7 < 6.9.11cpe:2.3:o:linux:linux_kernel:6.10:rc1:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:6.10:rc2:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:6.10:rc3:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:6.10:rc4:*:*:*:*:*:*
Affected products
| Product | Versions |
|---|---|
| Linux · Linux | affected b2e3abdc708f8c0eff194af25362fdb239abe241 < b02ba9a0b55b762bd04743a22f3d9f9645005e79 ; affected b2e3abdc708f8c0eff194af25362fdb239abe241 < de5fcf757e33596eed32de170ce5a93fa44dd2ac ; affected b2e3abdc708f8c0eff194af25362fdb239abe241 < 6295bad58f988eaafcf0e6f8b198a580398acb3b ; affected b2e3abdc708f8c0eff194af25362fdb239abe241 < a43cc0558530b6c065976b6b9246f512f8d3593b ; affected b2e3abdc708f8c0eff194af25362fdb239abe241 < 001120ff0c9e3557dee9b5ee0d358e0fc189996f ; affected b2e3abdc708f8c0eff194af25362fdb239abe241 < fe9644efd86704afe50e56b64b609de340ab7c95 |
| Linux · Linux | affected 2.6.32 ; unaffected 0 < 2.6.32 ; unaffected 4.19.319 ≤ 4.19.* ; unaffected 5.4.281 ≤ 5.4.* ; unaffected 5.10.223 ≤ 5.10.* ; unaffected 5.15.164 ≤ 5.15.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |