Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifibrcmfmacスタンドアロン AP モードでアクションフレームを送信する際のクラッシュを修正します。現在、brcmfmac ドライバーはアクションフレームを送信する必要がある場合は常に P2P vif を使用してアクションフレーム IOVAL をファームウェアに送信します。wpa_supplicant が wlan インターフェイスを管理している場合、P2P インターフェイスが利用可能でした。
    ただし、hostapdのみがwlanインターフェイスを管理している場合、P2Pインターフェイスは作成/初期化されません。
    そして hostapd が関連付けられていない STA からでも ANQP Query REQ Action フレームを受信すると、brcmfmac ドライバーは IOVAL をファームウェアに送信するために初期化されていない P2P vif ポインターを使用しようとします。この NULL ポインターデリファレンスにより、ドライバーのクラッシュが発生します。 [ 1417.074538] 仮想アドレスでカーネルの NULL ポインターデリファレンス 1417.075188を処理できません 1417.07565300000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 1.5 または 1417.075662[  ] brcmf_p2p_send_action_frame+0x23c/0xc58 [brcmfmac] [1417.075738] brcmf_cfg80211_mgmt_tx+0x304/0x5c0 [brcmfmac] [ 1417.075810] cfg80211_mlme_mgmt_tx+0x1b0/0x428 [cfg80211] [ 1417.076067] nl80211_tx_mgmt+0x238/0x388 [cfg80211] [1417.076281genl_family_rcv_msg_doit+0xe0/0x158 [ 1417.076302] genl_rcv_msg+0x220/0x2a0 [ 1417.076317] netlink_rcv_skb+0x68/0x140 1417.076330genl_rcv+0x40/0x60 [] [ ] netlink_unicast+0x330/0x3b8 [ 1417.076343] netlink_unicast+0x330/0x3b8[]netlink_unicast+0x330/0x3b81417.076357[ ] /0x3f8 [ 1417.076370] __sock_sendmsg+0x64/0xc0 [ 1417.076391]
    __sys_sendmsg+0x268/0x2a0 [ 1417.076408] __sys_sendmsg+0xb8/0x118 [ 1417.076427]
    __sys_sendmsg+0x90/0xf8 [ 1417.076445] __arm64_sys_sendmsg+0x2c/0x40 [ 1417.076465] invoke_syscall+0x50/0x120 [ 1417.076486] el0_svc_common.constprop.0+0x48/0xf0 [ 1417.076506 ] do_el0_svc+0x24/0x38 [ 1417.076525] +0x30/0x100 [ 1417.076548] el0t_64_sync_handler+0x100/0x1301417.076569] el0t_64_sync+0x190/0x198 [ 1417.076589] コードf9401e80 aa1603e2 f9403be1 5280e483f9400000これは、常に vif に対応する vif を使用することで修正されます。アクションフレーム転送リクエストがユーザー空間によって開始されました。これにより、P2P vif が利用できない場合でも、IOAR が AP vif 上のファームウェアに送信され、ANQP Query RESP Action フレームがドライバーをクラッシュすることなく送信されます。brcmf_p2p_create_p2pdev() から brcmf_p2p_attach() へ、send_af_done に対する init_completion() を移動します。前の関数は、hostapdのみがwlanインターフェイスを管理している場合には実行されず、事前のinit_completion()なしでbrcmf_p2p_tx_action_frame()でreinit_completion()を実行するのは安全ではないためです。brcmf_p2p_tx_action_frame() 関数では、wpa_supplicant が P2P-Device vif ではなく P2P-GO vif で P2P Presense Response フレームを適切に送信しているため、P2P Presence 応答フレームの状態チェックは不要です。[Cc 安定版stable]CVE-2025-40321

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40321

medium Nessus プラグイン ID 277722

バージョン 1.8