Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath11kreg ワーカーの代わりに reg 通知子のチャネルリストを更新します。現在 ath11k が新しいチャネルリストを取得する際、次の手順に従って処理されます1. cfg80211 へ新しいチャネルリストを更新し、reg_work をキューします。 2. cfg80211 は、reg_work 中に新しいチャネルリストを処理します。 3. cfg80211 の処理されるチャネルリストを ath11k_reg_update_chan_list() でファームウェアに更新します。しかし、ath11k は、reg_work がキューに入っているだけで、すぐにステップ 3 を実行します。ステップ 2 は非同期であるため、cfg80211 は新しいチャネルリストの処理を完了していない可能性があり、これによって領域外書き込みエラーが発生する可能性がありますバグ KASANath11k_reg_update_chan_list の slab-out-of-bounds 呼び出しトレースath11k_reg_update_chan_list+0xbfe/ 0xfe0 [ath11k] kfree+0x109/0x3a0 ath11k_regd_update+0x1cf/0x350 [ath11k] ath11k_regd_update_work+0x14/0x20 [ath11k] process_one_work+0xe35/0x14c0 ステップ 3 を実行する前にステップ 2 が完全に完了するようにする必要があります。したがって、パッチを提出します。NL80211_REGDOM_SET_BY_DRIVER フラグが設定されている場合、cfg80211 はステップ 2 の完了後に ath11k に通知します。そのため、NL80211_REGDOM_SET_BY_DRIVER フラグを有効にすると、cfg80211 は、ステップ 2 の完了後に ath11k に通知します。現時点では、ステップ 3 の実行中に KASAN バグは発生しません。[1] https://patchwork.kernel.org/project/linux-wireless/patch/20230201065313.27203-1-quic_wgong@quicinc.com/Tested-on: WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3CVE-2025-23133

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-23133

high Nessus プラグイン ID 248069

バージョン 1.20