Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath12kar->arvifs リストの中のノード破損を修正します現在の WLAN リカバリコードフローでは、ath12k_core_halt() は arvifs リストのヘッドを再初期化するだけです。これにより、リストヘッドの直後のリストノードが無効なリストノードになります。そのノードの prev は引き続きリストヘッド arvifs を指していますが、リストヘッド arvifs の次はそのリストノードを指さなくなっているためです。vif 削除の実行中に WLAN 回復が発生し、ath12k_mac_vdev_delete() の spin_lock_bh(&ar->data_lock) が発生する前に発生した場合、list_del() は前述の状況を検出し、カーネルパニックを発生させます。この修正は、WLAN の停止中に、リストヘッド arvifs からすべての vif リストノードを削除し、再初期化するものです。再初期化は、リストノードを有効にし、ath12k_mac_vdev_delete() の list_del() が正常に実行できるようにすることです。call trace:
    __list_del_entry_valid_or_report+0xd4/0x100 (P) ath12k_mac_remove_link_interface.isra.0+0xf8/0x2e4 [ath12k] ath12k_scan_vdev_clean_work+0x40/0x164 [ath12k] cfg80211_wiphy_work+0xfc/0x100 process_one_work+0x164/0x2d0 worker_thread+0x254/0x380 kthread+0xfc/0x100 ret_from_fork+ 0x10/0x20 変更は、ほとんどが ath11k パッチからコピーされています
    https://lore.kernel.org/all/20250320053145.3445187-1-quic_stonez@quicinc.com/ Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1CVE-2025-38290

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38290

high Nessus プラグイン ID 244646

変更ログが見つかりません