Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath12k統計ドライバーを有効にする際のメモリ漏洩を回避します拡張統計モードおよびスタンドアロンモニターモードに対してモニター宛先リングを使用します。拡張統計モードでは、TLV はモニターデスティネーションリングから受信したバッファから解析され、ppdu_info 構造に割り当てられてパケットごとの統計を更新します。スタンドアロンの監視モードでは、パケットごとの統計とともに、パケットデータペイロードがキャプチャされ、ドライバーは MSDU ごとに mac80211 に更新されます。AP インターフェースが有効な場合、拡張統計モードのみがアクティブ化されます。統計を収集するためのモニターリングを有効にする際の一部として、ドライバーはフィルター構成で HAL_RX_MPDU_START TLV にサブスクライブします。この TLV が監視対象のリングから受信され、mon_mpdu オブジェクトの kzalloc が発生します。これは解放されず、メモリ漏洩につながります。mon_mpdu オブジェクトの kzalloc は、スタンドアロンモニターインターフェイスを有効にする場合のみ必要となります。これにより、ドライバーで拡張統計モードを有効にしている間にメモリリークが発生します。HAL_RX_MPDU_START TLV 処理の mon_mpdu オブジェクトに対する kzalloc を削除することで、このメモリリークを修正します。
    さらに、HAL_MON_BUF_ADDR と HAL_RX_MSDU_END の TLV で処理するスタンドアロンモニターモード処理を削除します。これらの TLV タグは、将来スタンドアロンモニターモードを有効にするときに適切に処理されます。Tested-on QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 Tested-on WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3CVE-2025-37743

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37743

medium Nessus プラグイン ID 252989

バージョン 1.15