NVD Vulnerability Detail

CVE-2025-38604

Summary	In the Linux kernel, the following vulnerability has been resolved: wifi: rtl818x: Kill URBs before clearing tx status queue In rtl8187_stop() move the call of usb_kill_anchored_urbs() before clearing b_tx_status.queue. This change prevents callbacks from using already freed skb due to anchor was not killed before freeing such skb. BUG: kernel NULL pointer dereference, address: 0000000000000080 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP NOPTI CPU: 7 UID: 0 PID: 0 Comm: swapper/7 Not tainted 6.15.0 #8 PREEMPT(voluntary) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 0.0.0 02/06/2015 RIP: 0010:ieee80211_tx_status_irqsafe+0x21/0xc0 [mac80211] Call Trace: <IRQ> rtl8187_tx_cb+0x116/0x150 [rtl8187] __usb_hcd_giveback_urb+0x9d/0x120 usb_giveback_urb_bh+0xbb/0x140 process_one_work+0x19b/0x3c0 bh_worker+0x1a7/0x210 tasklet_action+0x10/0x30 handle_softirqs+0xf0/0x340 __irq_exit_rcu+0xcd/0xf0 common_interrupt+0x85/0xa0 </IRQ> Tested on RTL8187BvE device. Found by Linux Verification Center (linuxtesting.org) with SVACE.
Publication Date	Aug. 20, 2025, 2:15 a.m.
Registration Date	Aug. 20, 2025, 4 a.m.
Last Update	Aug. 20, 2025, 2:15 a.m.

Related information, measures and tools

No	URL	refsource	タグ
1	https://git.kernel.org/stable/c/14ca6952691fa8cc91e7644512e6ff24a595283f
2	https://git.kernel.org/stable/c/16d8fd74dbfca0ea58645cd2fca13be10cae3cdd
3	https://git.kernel.org/stable/c/7858a95566f4ebf59524666683d2dcdba3fca968
4	https://git.kernel.org/stable/c/81cfe34d0630de4e23ae804dcc08fb6f861dc37d
5	https://git.kernel.org/stable/c/8c767727f331fb9455b0f81daad832b5925688cb
6	https://git.kernel.org/stable/c/c51a45ad9070a6d296174fcbe5c466352836c12b

Common Vulnerabilities List

JVN Vulnerability Information

Debian等の複数ベンダの製品におけるNULL ポインタデリファレンスに関する脆弱性

Title	Debian等の複数ベンダの製品におけるNULL ポインタデリファレンスに関する脆弱性
Summary	LinuxカーネルのWiFi RTL818xドライバーでは、txステータスキューのクリア前にURBを強制終了しない問題が修正されました。この修正により、URBを解放する前にskbが解放されていた場合でも、コールバックが解放済みのskbにアクセスする不具合を防止できます。RTL8187BvEデバイスで修正が確認されています。この問題はLinux Verification Centerが発見しました。
Possible impacts	当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。また、当該ソフトウェアが扱う情報について、書き換えは発生しません。さらに、当該ソフトウェアが完全に停止する可能性があります。そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
Solution	正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 19, 2025, midnight
Registration Date	Jan. 9, 2026, 4:22 p.m.
Last Update	Jan. 9, 2026, 4:22 p.m.

Affected System

Debian

Debian GNU/Linux 11.0

Linux

Linux Kernel 2.6.29 以上 5.4.297 未満

Linux Kernel 5.11 以上 5.15.190 未満

Linux Kernel 5.16 以上 6.1.148 未満

Linux Kernel 5.5 以上 5.10.241 未満

Linux Kernel 6.13 以上 6.15.10 未満

Linux Kernel 6.16 以上 6.16.1 未満

Linux Kernel 6.2 以上 6.6.102 未満

Linux Kernel 6.7 以上 6.12.42 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2025-38604	https://www.cve.org/CVERecord?id=CVE-2025-38604
National Vulnerability Database (NVD)
2	CVE-2025-38604	https://nvd.nist.gov/vuln/detail/CVE-2025-38604

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-476	http://cwe.mitre.org/data/definitions/476.html

ベンダー情報

No	Name	URL
Debian Mailing Lists
1	[SECURITY] [DLA 4327-1] linux security update	https://lists.debian.org/debian-lts-announce/2025/10/msg00007.html
2	[SECURITY] [DLA 4328-1] linux-6.1 security update	https://lists.debian.org/debian-lts-announce/2025/10/msg00008.html

その他

No	Name	URL
関連文書
1	wifi: rtl818x: Kill URBs before clearing tx status queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/14ca6952691fa8cc91e7644512e6ff24a595283f)	https://git.kernel.org/stable/c/14ca6952691fa8cc91e7644512e6ff24a595283f
2	wifi: rtl818x: Kill URBs before clearing tx status queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/16d8fd74dbfca0ea58645cd2fca13be10cae3cdd)	https://git.kernel.org/stable/c/16d8fd74dbfca0ea58645cd2fca13be10cae3cdd
3	wifi: rtl818x: Kill URBs before clearing tx status queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7858a95566f4ebf59524666683d2dcdba3fca968)	https://git.kernel.org/stable/c/7858a95566f4ebf59524666683d2dcdba3fca968
4	wifi: rtl818x: Kill URBs before clearing tx status queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/789415771422f4fb9f444044f86ecfaec55df1bd)	https://git.kernel.org/stable/c/789415771422f4fb9f444044f86ecfaec55df1bd
5	wifi: rtl818x: Kill URBs before clearing tx status queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/81cfe34d0630de4e23ae804dcc08fb6f861dc37d)	https://git.kernel.org/stable/c/81cfe34d0630de4e23ae804dcc08fb6f861dc37d
6	wifi: rtl818x: Kill URBs before clearing tx status queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8c767727f331fb9455b0f81daad832b5925688cb)	https://git.kernel.org/stable/c/8c767727f331fb9455b0f81daad832b5925688cb
7	wifi: rtl818x: Kill URBs before clearing tx status queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c51a45ad9070a6d296174fcbe5c466352836c12b)	https://git.kernel.org/stable/c/c51a45ad9070a6d296174fcbe5c466352836c12b
8	wifi: rtl818x: Kill URBs before clearing tx status queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c73c773b09e313278f9b960303a2809b8440bac6)	https://git.kernel.org/stable/c/c73c773b09e313278f9b960303a2809b8440bac6
9	wifi: rtl818x: Kill URBs before clearing tx status queue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e64732ebff9e24258e7326f07adbe2f2b990daf8)	https://git.kernel.org/stable/c/e64732ebff9e24258e7326f07adbe2f2b990daf8

Change Log

No	Changed Details	Date of change
1	[2026年01月09日] 掲載	Jan. 9, 2026, 4:22 p.m.