Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath11kエラーパスで ath11k_pcic_free_irq() を呼び出す前にアフィニティヒントをクリアします。プラットフォーム制限のために共有 IRQ がドライバーによって使用される場合、IRQ アフィニティヒントは、ath11k_pci_alloc_msi() での IRQ ベクトルの割り当ての直後に設定されます。これは、IRQ をリクエストする関数の 1 つが失敗して IRQ の解放を試みない限り、悪影響を与えることはありません。このため、以下の警告が発生します。警告CPU: 7 PID: 349 at kernel/irq/manage.c:1929 free_irq+0x278/0x29c Call trace: free_irq+0x278/0x29c ath11k_pcic_free_irq+0x70/0x10c [ath11k] ath11k_pci_probe+0x800/ 0x820 [ath11k_pci] local_pci_probe+0x40/0xbc IRQ を解放する前にアフィニティヒントをクリアしないことが原因です。そのため、この問題を修正するには、エラーパスで ath11k_pcic_free_irq() を呼び出す前に IRQ アフィニティヒントを消去します。
    アフィニティは、コード組織化のため、エラーパスをさらに下げてもう一度クリアされますが、悪影響はありません。Tested-on: QCA6390 hw2.0 PCI WLAN.HST.1.0.1-05266-QCAHSTSWPLZ_V2_TO_X86-1CVE-2025-23129

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-23129

medium Nessus プラグイン ID 246785

バージョン 1.18