Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:rtw88:rtw_set_supported_band() の devm_kmemdup() を使用します。デバイスマネージドメモリ割り当てを使用してコードを簡略化します。これは、rtw_register_hw() でのメモリ漏洩も修正します。サポートされているバンドがエラーパスで解放されていませんでした。コミット 145df52a8671 からコピー(wifi:rtw89:rtw89_core_set_supported_band を変換して devm_*)。(CVE-2025-71273)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71273

medium Nessus プラグイン ID 312803

バージョン 1.23