Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifizd1211rwzd_mac_tx_to_dev() にある潜在的な NULL ポインターデリファレンスを修正します zd_mac_tx_to_dev() に潜在的な NULL ポインターデリファレンスがあります。たとえば、以下のことが可能です: T0 T1 zd_mac_tx_to_dev() /* len == skb_queue_len(q) */ while (len > ZD_MAC_MAX_ACK_WAITERS) { filter_ack() spin_lock_irqsave(&q->lock, flags); /*position == skb_queue_len(q) */ for (i=1; i
    __skb_dequeue(q) if (mac->type == NL80211_IFTYPE_AP) skb = __skb_dequeue(q);
    spin_unlock_irqrestore(&q->lock, flags); skb_dequeue() -> NULL skb キューの長さのチェックと zd_mac_tx_to_dev() で無条件にデキューされる skb の間には小さなギャップがあるため、skb_dequeue() は NULL を返すことができます。次に、ポインターがzd_mac_tx_status()に渡され、そこで逆参照されます。上記のような状況による潜在的な NULL ポインターデリファレンスを回避するために、skb が zd_mac_tx_status() に渡す前に NULL でないことをチェックします。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。
    (CVE-2025-38513)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38513

medium Nessus プラグイン ID 259949

バージョン 1.25