Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifimwifiexchan_stats 配列をゼロに初期化します。 adapter->chan_stats[] 配列は、メモリをゼロアウトしない vmalloc() 付きの mwifiex_init_channel_scan_gap() で初期化されます。この配列は mwifiex_update_chan_statistics() に格納され、ユーザーは mwifiex_cfg80211_dump_survey() のデータをクエリできます。
    ここで 2 つの潜在的な問題があります。データが入力される前にユーザーが mwifiex_cfg80211_dump_survey() を呼び出す場合はどうなりますか。また、mwifiex_update_chan_statistics() 関数は、必ずしも配列全体を初期化するとは限りません。配列が開始時に初期化されなかったため、情報漏洩が発生する可能性があります。
    また、この配列は非常に小さいです。最大 900 バイトであるため、vmalloc() の代わりに kcalloc() を使用することがより適切です。CVE-2025-39891

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39891

medium Nessus プラグイン ID 269256

バージョン 1.6