Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifirtw88rtw_core_enable_beacon() でのアライメント違反を修正します rtw_core_enable_beacon() は、4 の倍数ではないアドレスから 4 バイトを読み込みます。これにより、一部のシステムでクラッシュが発生します。代わりに 1 バイトの読み取り/書き込みを行います。仮想アドレスでカーネルページングリクエストを処理できません ffff8000827e0522 Mem abort infoESR = 0x0000000096000021 EC = 0x25DABT最新の EL、IL = 32 ビット SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x21アライメント障害データ中止情報: ISV = 0、ISS = 0x00000021、ISS2 = 00000000 CM = 0、WnR = 0、TnD = 0、TagAccess = 0 GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0swapper pgtable: 4kページ、48-bit VA、 pgdp=0000000005492000 [ffff8000827e0522] pgd=0000000000000000、p4d=10000001021d9403、 pud=10000001021da403、 pmd=100000011061c403、 pte=00780000f3200f13 内部エラーOops: 0000000096000021#1] SMP モジュールのリンク[...] rtw88_8822ce rtw88_8822c rtw88_pci rtw88_core [...] CPU: 0 UID: 0 PID: 73 Comm: kworker/u32:2 汚染: GW 6.17.9 #1-NixOS VOLUNTARY 汚染: [W]=WARN ハードウェア名: FriendlyElec nanoPC-T6 LTSDT (DT) ワークキュー: phy0 rtw_c2h_work [rtw88_core] pstate: 60400009nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--pc : rtw_pci_read32+0x18/0x40 [rtw88_pci] lr : rtw_core_enable_beacon+0xe0/0x148 [rtw :
    ffff800080cc3ca0 x29: ffff800080cc3ca0 x28: ffff0001031fc240 x27: ffff000102100828 x26: ffffd2cb7c9b4088 x25: ffff0001031fc2c0 x24: ffff000112fdef00 x23: ffff000112fdef18 x22: ffff000111c29970 x21:
    0000000000000001 x20: 0000000000000001 x19: ffff000111c22040 x18: 0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: 0000000000000000 x14: 0000000000000000 x13: 0000000000000000 x12:
    0000000000000000 x11: 0000000000000000 x10: 0000000000000000 x9 : ffffd2cb6507c090 x8 : 0000000000000000 x7 : 0000000000000000 x6 : 0000000000000000 x5 : 0000000000000000 x4 : 0000000000000000 x3 :
    0000000000000000 x2 : 0000000000007f10 x1 : 0000000000000522 x0 : ffff8000827e0522 Call trace:
    rtw_pci_read32+0x18/0x40 [rtw88_pci] (P) rtw_hw_scan_chan_switch+0x124/0x1a8 [rtw88_core] rtw_fw_c2h_cmd_handle+0x254/0x290 [rtw88_core] rtw_c2h_work+0x50/0x98 [rtw88_core] process_one_work+0x178/0x3f8 worker_thread+0x208/0x418 kthread+0x120/0x220 ret_from_fork+0x10/0x20 コード
    d28fe202 8b020000 f9524400 8b214000b9400000----[ エンドトレース 0000000000000000 ]---CVE-2025-71229

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71229

medium Nessus プラグイン ID 299431

バージョン 1.18