Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath12kRX エラーパスでの MSDU バッファタイプ処理を修正します。現在、関連付けられていないピアから REO 例外リングで受信するパケットは MSDU バッファタイプですが、ドライバーはリンク記述子タイプのパケットを必要とします。これらのパケットは、ath12k_hal_desc_reo_parse_err() のパケットタイプでのリターンチェックによりさらに解析されませんが、関連する skb は解放されません。これにより、カーネルクラッシュやバッファリークが発生する可能性があります。したがって、 を修正するには、RX エラーハンドラーを更新し、REO 例外リングで受信する MSDU バッファタイプのパケットを明示的に破棄してください。これにより、無効なパケットがそれ以上処理されず、RX エラー処理パスの安定性が確保されます。Tested-on QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1CVE-2025-68729]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68729

medium Nessus プラグイン ID 279834

バージョン 1.25