Linux Distros のパッチ未適用の脆弱性: CVE-2025-38601
critical Nessus プラグイン ID 260121
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- wifiath11kdeinit-ed srng リストの初期化されたフラグをクリアします。多くの場合、次の状況で発生します ath11k カーネルページ障害による再開時にカーネルパニックが発生します 1) 最初の ath11k_hal_dump_srng_stats() 呼び出し に対する最後の割り込み受信各グループ: ath11k_pci 0000:01:00.0:
group_id 0 22511ms ath11k_pci 0000:01:00.0group_id 1 より前の 14440788ms [..] ath11k_pci 0000:01:00.0コントロール応答完了の受信、ポーリングで失敗しました。ath11k_pci 0000:01:00.0サービス接続タイムアウト ath11k_pci 010000000000000 :00.0HTTP への接続に失敗しました -110 ath11k_pci 0000:01:00.0コアの起動に失敗しました-110 ath11k_pci 0000:01:00.0ファームウェアがクラッシュしましたMHI_CB_EE_RDDM ath11k_pci 0000:01:00.0
カウント 2 ath11k_pci 0000:01:00.0wlan モードリクエストの待機に失敗しましたモード 4 -110 ath11k_pci 0000:01:00.0qmi が wlan モードオフを送信できませんでした -110 ath11k_pci 0000:01:00.0 への失敗クラッシュリカバリでドライバーを再構成します [..] 2)。この時点で再構成は失敗し (2 つのリセットがあります)、ath11k_core_reconfigure_on_crash() は srng リストを破壊する ath11k_hal_srng_deinit() を呼び出します。ただし、per-list ->initialized flag はリセットされません。 3) 2 番目の ath11k_hal_dump_srng_stats() 呼び出しが無効になる
->初期化されたフラグおよび srng stats をダンプしようとするbefore ath11k_pci 0000:01:00.0: group_id 3 14485062ms before ath11k_pci 0000:01:00.0: group_id 4 14780845ms before ath11k_pci 0000:01:00.0: group_id 5 14780845ms before ath11k_pci 0000:01:00.0: group_id 6 14485062ms before ath11k_pci 0000:01: 00.0group_id 7 66814ms before ath11k_pci 0000:01:00.0group_id 8 68997ms ath11k_pci 0000:01:00.0group_id 9 67588ms ath11k_pci 障害 0000:01:00.0group_id 10 699698698698698886868 BUGアドレスへの変換ができない
ffffa007404eb010 #PFカーネルモードにおけるスーパーバイザーの読み取りアクセス #PFerror_code(0x0000) - not-present ページ PGD 100000067 P4D 100000067 PUD 10022d067 PMD 100b01067 PTE 0 Oops0000#1] PREEMPT SMP NOPTI RIP
0010:ath11k_hal_dump_srng_stats+0x2b4/0x3b0 [ath11k] Call Trace: <TASK> ? __die_body+0xae/0xb0 ? page_fault_oops+0x381/0x3e0 ? exc_page_fault+0x69/0xa0 ? asm_exc_page_fault+0x22/0x30 ? ath11k_hal_dump_srng_stats+0x2b4/0x3b0 [ath11k (HASH:6cea 4)] ath11k_qmi_driver_event_work+0xbd/0x1050 [ath11k (HASH:6cea 4)] worker_thread+0x389/0x930 kthread+0x149/0x170 Clear per-list ->initialized flag in ath11k_hal_srng_deinit() 。CVE-2025-38601
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Critical
ID: 260121
ファイル名: unpatched_CVE_2025_38601.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2025/8/31
更新日: 2025/8/31
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2025-38601
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:14.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2025/8/19
参照情報
CVE: CVE-2025-38601