Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifimac80211構造体 cfg80211_scan_request の割り当て後に n_channels を設定します 構造体 cfg80211_registered_device::int_scan_req メンバーの割り当て後に n_channels が設定されるようにします。syzkaller で確認されるもの
    UBSANnet/mac80211/scan.c:1208:5 インデックス 0 の array-index-out-of-bounds は、タイプ「struct ieee80211_channel *[] __counted_by(n_channels)」の範囲外です別名「struct ieee80211_channel *[]」これは で欠落していましたsizeof(void *) がチャネル配列タイプと一致していないことが原因となり、割り当てを見つけることができなかったため、最初の変換を実行していました。CVE-2025-38013

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38013

high Nessus プラグイン ID 249613

バージョン 1.14