Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath12kbeacon ミス中の初期化されていない arvif->ar へのアクセスを回避します。beacon のミス処理中、ath12k ドライバーはアクティブな仮想インターフェイスvifsを反復し、arvif->deflink->ar を介してラジオオブジェクトarへのアクセスを試みます。ただし、aa80f12f3bedのコミット後wifiath12kMLOのためにvdevの作成を保留、arvifは通常、チャネルが割り当てられているかスキャンがリクエストされているときに、vdev作成後にのみラジオにリンクされます。P2P 対応デバイスの場合、デフォルトの P2P インターフェイスは通常のステーションインターフェイスとともに wpa_supplicant によって作成されます。これらは P2P 対応ステーションのダミーインターフェイスとして機能し、関連する netdev が欠落しており、隣接する p2p デバイスを発見するために頻繁にスキャンを開始します。このような P2P vifs でスキャンが開始されると、ドライバーはスキャン頻度に基づいて宛先ラジオ (ar) を選択し、スキャン vdev を作成して、arvif をラジオに添付します。スキャンが完了するか中止されると、スキャン vdev が削除され、arvif がラジオからデタッチされ、arvif->ar が初期化されないままになります。ステーションインターフェイスのビーコンミスを処理する間、P2Pインターフェイスもvifの反復中に発生し、ath12k_mac_handle_beacon_miss_iter()が初期化されていないarvif->deflink->arのデリファレンスを試みます。ビーコンのミス処理および同様の vif イテレーターコールバック中に ar にアクセスする前に vdev が arvif に対して作成されていることを検証することで、これを修正します。
    ======================================================== ================================================================================================================================================== 0x0000000000000017] CPU5 UID0 PID0 Commswapper/5 汚染されていない 6.16.0-rc1-wt-ath+ #2 PREEMPT(full) RIP0010:ath12k_mac_handle_beacon_miss_iter+0xb5/0x1a0 [ath12k] Call Trace
    __iterate_interfaces+0x11a/0x410 [mac80211] ieee80211_iterate_active_interfaces_atomic+0x61/0x140 [mac80211] ath12k_mac_handle_beacon_miss+0xa1/0xf0 [ath12k] ath12k_roam_event+0x393/0x560 [ath12k] ath12k_wmi_op_rx+0x1486/0x28c0 [ath12k] ath12k_htc_process_trailer.isra.0+0x2fb/0x620 [ ath12k] ath12k_htc_rx_completion_handler+0x448/0x830 [ath12k] ath12k_ce_recv_process_cb+0x549/0x9e0 [ath12k] ath12k_ce_per_engine_service+0xbe/0xf0 [ath12k] ath12k_pci_ce_workqueue+0x69/0x120 [ath12k] process_one_work+0xe3a/0x1430 Tested-on: QCN9274 hw2.0 PCI WLAN .WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1 Tested-on WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00284.1-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3CVE-2025-38606

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38606

high Nessus プラグイン ID 260105

バージョン 1.7

バージョン 1.6

バージョン 1.1

バージョン 1.7 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510281756
バージョン 1.6 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.1 Sep 1, 2025, 4:30 AM New Plugin Feed: 202509010430