Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wificfg80211無効なヒントのチェックを改善します Syzbot は問題 [1] を報告し続けています。この問題は、ユーザー空間から送信された誤りのあるシンボルがregulatory_hint_user() 呼び出しを介して user_alpha2[] に渡されるときに発生します。
    そのような無効な制御のヒントは拒否される必要があります。コミット 47caf685a685cfg80211: 規制無効なヒントを拒否からのサニティチェックはこれらのケースを阻止するのに十分だと思われますが、2 つの理由によりこれを回避する方法があります。 1) isalpha() の動作において、国/ドメインを判断するために、返信小文字と大文字以外の記号が使用される可能性があります。たとえば、greek 文字も大文字/小文字とみなされ、そのような文字に対して isalpha() は同様に true を返します。ただし、 ISO-3166-1 alpha2 コードはアラート文字のみを保留する必要があります。 2) ユーザー制御リクエストの処理中に、reg_process_hint_user() と Regulatory_hint_user() の間で、queue_regulatory_request() への呼び出しが発生します。これは、request->alpha2[] の文字を toupper() で変更します。これは効率的で、_ctype[] の第 2 部の異様な文字に対してはそうではありません。Syzbot は、toupper() によって無効な形式の文字列が生成される予期しない非拡張文字を介して、isalpha() チェックで失敗する文字列をまず送信することで、is_user_regdom_saved() の警告を発生させます。is_an_alpha2() を強化し、受信シンボルが遅延文字以外でないようにすることで、これを防ぎます。 [1] Syzbot レポート
    ------------[ ] をここに挿入 ]--------- 予期しないユーザー alpha2警告CPU1 PID964 at net/wireless/reg.c 442 is_user_regdom_saved net/wireless/reg.c:440 [インライン] 警告CPU: 1 PID: 964 at net/wireless/reg.c:442 restore_alpha2 net/wireless/reg.c:3424 [インライン] 警告CPU: 1 PID: 964 at net/wireless/reg.c:442 restore_regulatory_settings+0x3c0/0x1e50 net/wireless/reg.c:3516リンクされたモジュール
    CPU1 UID0 PID964 通信kworker/1:2 汚染されていない 6.12.0-rc5-syzkaller-00044-gc1e939a21eb1 #0 ハードウェア名Google Google Compute Engine / Google Compute Engine、BIOS Google 2024 年 9 月 13 日 Workqueue :
    events_power_efficient crda_timeout_work RIP: 0010:is_user_regdom_saved net/wireless/reg.c:440 [インライン] RIP: 0010:restore_alpha2 net/wireless/reg.c:3424 [インライン] RIP
    0010:restore_regulatory_settings+0x3c0/0x1e50 net/wireless/reg.c:3516 ... Call Trace: <TASK> 542 process_one_work kernel/workqueue.c:3229 [inline] process_scheduled_works+0xa65/0x1850 kernel/workqueue.c:3310 workers_thread+0x870/0xd30 kernel/workqueue .c:3391 kthread+0x2f2/0x390 kernel/kthread.c:389 ret_from_fork+0x4d/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 </TASK>CVE-2025-21910

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21910

medium Nessus プラグイン ID 248789

バージョン 1.8