Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath11kdeinit-ed srng リストの初期化されたフラグをクリアします。多くの場合、次の状況で発生します ath11k カーネルページ障害による再開時にカーネルパニックが発生します 1) 最初の ath11k_hal_dump_srng_stats() 呼び出し に対する最後の割り込み受信各グループ: ath11k_pci 0000:01:00.0:
    group_id 0 22511ms ath11k_pci 0000:01:00.0group_id 1 より前の 14440788ms [..] ath11k_pci 0000:01:00.0コントロール応答完了の受信、ポーリングで失敗しました。ath11k_pci 0000:01:00.0サービス接続タイムアウト ath11k_pci 010000000000000 :00.0HTTP への接続に失敗しました -110 ath11k_pci 0000:01:00.0コアの起動に失敗しました-110 ath11k_pci 0000:01:00.0ファームウェアがクラッシュしましたMHI_CB_EE_RDDM ath11k_pci 0000:01:00.0
    カウント 2 ath11k_pci 0000:01:00.0wlan モードリクエストの待機に失敗しましたモード 4 -110 ath11k_pci 0000:01:00.0qmi が wlan モードオフを送信できませんでした -110 ath11k_pci 0000:01:00.0 への失敗クラッシュリカバリでドライバーを再構成します [..] 2)。この時点で再構成は失敗し (2 つのリセットがあります)、ath11k_core_reconfigure_on_crash() は srng リストを破壊する ath11k_hal_srng_deinit() を呼び出します。ただし、per-list ->initialized flag はリセットされません。 3) 2 番目の ath11k_hal_dump_srng_stats() 呼び出しが無効になる
    ->初期化されたフラグおよび srng stats をダンプしようとするbefore ath11k_pci 0000:01:00.0: group_id 3 14485062ms before ath11k_pci 0000:01:00.0: group_id 4 14780845ms before ath11k_pci 0000:01:00.0: group_id 5 14780845ms before ath11k_pci 0000:01:00.0: group_id 6 14485062ms before ath11k_pci 0000:01: 00.0group_id 7 66814ms before ath11k_pci 0000:01:00.0group_id 8 68997ms ath11k_pci 0000:01:00.0group_id 9 67588ms ath11k_pci 障害 0000:01:00.0group_id 10 699698698698698886868 BUGアドレスへの変換ができない
    ffffa007404eb010 #PFカーネルモードにおけるスーパーバイザーの読み取りアクセス #PFerror_code(0x0000) - not-present ページ PGD 100000067 P4D 100000067 PUD 10022d067 PMD 100b01067 PTE 0 Oops0000#1] PREEMPT SMP NOPTI RIP
    0010:ath11k_hal_dump_srng_stats+0x2b4/0x3b0 [ath11k] Call Trace: <TASK> ? __die_body+0xae/0xb0 ? page_fault_oops+0x381/0x3e0 ? exc_page_fault+0x69/0xa0 ? asm_exc_page_fault+0x22/0x30 ? ath11k_hal_dump_srng_stats+0x2b4/0x3b0 [ath11k (HASH:6cea 4)] ath11k_qmi_driver_event_work+0xbd/0x1050 [ath11k (HASH:6cea 4)] worker_thread+0x389/0x930 kthread+0x149/0x170 Clear per-list ->initialized flag in ath11k_hal_srng_deinit() 。CVE-2025-38601

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38601

medium Nessus プラグイン ID 260121

バージョン 1.23