Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath11kath11k_qmi_m3_load() の NULL 逆参照を修正しますab->fw.m3_data がデータを指す場合、fw ポインターが null のままになります。さらに、m3_mem が割り当てられていない場合、fw は ath11k_err 関数に渡されるために逆参照されます。fw->size を m3_len に置換します。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-39991)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39991

medium Nessus プラグイン ID 271533

バージョン 1.16