Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath10kハードウェアが信頼できないときにドライバーをシャットダウンします。まれなケースでは、ath10k がいくつかの未知の理由で PCIe バスとの接続を失う可能性があります。これにより、ウォッチドッグタイムアウトのために再開中にシステムクラッシュがさらに発生する可能性があります ath10k_pci 0000:01:00.0 wmi コマンド 20486 タイムアウト、ハードウェア ath10k_pci 0000:01:00.0既に ath10k_pci を再起動しています 0000:01:00.0WMI vdev 0 の停止に失敗しました -11 ath10k_pci 0000:01:00.0vdev の停止に失敗しました -11 ieee80211 phy0 PM*** DPM デバイスタイムアウト **** Call Trace
    panic+0x125/0x315 dpm_watchdog_set+0x54/0x54 dpm_watchdog_handler+0x57/0x57 call_timer_fn+0x31/0x13c この時点で、すべての WMI コマンドがタイムアウトになり、デバイスの再起動が試行されます。そのため、連続した再起動失敗のしきい値を設定します。しきい値を超えた場合、ハードウェアが信頼できないものと見なされ、システムのクラッシュを回避するために ath10k のすべての操作をスキップする必要があります。 fail_cont_count と pending_recovery はアトミック変数であり、複雑な条件ロジックに関係しません。したがって、recovery check と reconfig complete が同時に実行された場合でも、回復メカニズムは破損しません。Tested-on QCA6174 hw3.2 PCI WLAN.RM.4.4.1-00288-QCARMSWPZ-1CVE-2025-39746

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39746

medium Nessus プラグイン ID 264741

バージョン 1.33