Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath12kath12k_pci_remove() のメモリリークを修正します Kmemleak はこのエラーを報告しました参照されていないオブジェクト 0xffff1c165cec3060サイズ 32comm insmod、pid 560、jiffies 4296964570age 235.596sバックトレース
    [<000000005434db68>__kmem_cache_alloc_node+0x1f4/0x2c0<0000000028adc9c8><000000001203b155>] kmalloc_trace+0x40/0x88<00000000cad1aef7><000000005011a682>_request_firmware+0xb8/0x608<00000000077cd295>+0xb4/0x200<0000000087184c94>] Really_probe+0x150/0x2c0 ファームウェアメモリが ath12k_pci_probe() で割り当てられましたが、ATH12K_FLAG_QMI_FAIL ビットが設定されている場合、ath12k_pci_remove() で解放されませんでした。そのため、ath12k_fw_unmap() を呼び出して、メモリを解放してください。Tested-on WCN7850 hw2.0 PCI WLAN.HMT.2.0-02280-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1CVE-2025-37744

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37744

medium Nessus プラグイン ID 248619

バージョン 1.14