Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:rtw88:8822b:rtw8822b_config_trx_mode() の警告を回避しますrtw8822b_set_antenna() は、チップがオフになっているときにユーザー空間から呼び出すことができます。その場合、チップの電源がオフのときにRFレジスタを読み取ろうとすると予期しない値が返されるため、rtw8822b_config_trx_mode()で警告がトリガーされます。rtw8822b_set_antenna() の rtw8822b_config_trx_mode() は、チップの電源が投入されているときのみ呼び出します。------------[ cut here ]------------ write RF モードテーブルが失敗する 警告: CPU: 0 PID: 7183 at rtw8822b.c:824 rtw8822b_config_trx_mode.constprop.0+0x835/0x840 [rtw88_8822b] CPU: 0 UID: 0 PID: 7183 Comm: iw 汚染: G W OE 6.17.5-arch1-1 #1 PREEMPT(full) 01c39fc421df2af799dd5e9180b572af860b40c1 汚染: [W]=WARN、[O]=OOT_MODULE, [E]=UNSIGNED_MODULE ハードウェア名: LENOVO 82KR/LNVNB161216、BIOS HBCN18WW 2021/08/27 RIP:
    0010:rtw8822b_config_trx_mode.。 constprop.0+0x835/0x840 rtw_ops_set_antenna [rtw88_8822b] 呼び出しトレース: <TASK> rtw8822b_set_antenna+0x57/0x70 [rtw88_8822b 370206f42e5890d8d5f48eb358b759efa37c422b] +0x50/0x80 [rtw88_core 711c8fb4f686162be4625b1d0b8e8c6a5ac850fb] ieee80211_set_antenna +0x60/0x100 [mac80211 f1845d85d2ecacf3b71867635a050ece90486cf3] nl80211_set_wiphy+0x384/0xe00 [cfg80211 296485ee85696d2150309a6d21a7fbca83d3dbda] ? netdev_run_todo+0x63/0x550 genl_family_rcv_msg_doit+0xfc/0x160 genl_rcv_msg+0x1aa/0x2b0 ?
    __pfx_nl80211_pre_doit+0x10/0x10[cfg80211 296485ee85696d2150309a6d21a7fbca83d3dbda] ?
    __pfx_nl80211_set_wiphy+0x10/0x10[cfg80211 296485ee85696d2150309a6d21a7fbca83d3dbda] ?
    __pfx_nl80211_post_doit+0x10/0x10[cfg80211 296485ee85696d2150309a6d21a7fbca83d3dbda] ?
    __pfx_genl_rcv_msg+0x10/0x10 netlink_rcv_skb+0x59/0x110 genl_rcv+0x28/0x40 netlink_unicast+0x285/0x3c0 ?
    __alloc_skb+0xdb/0x1a0 netlink_sendmsg+0x20d/0x430 ____sys_sendmsg+0x39f/0x3d0 ?import_iovec+0x2f/0x40
    ___sys_sendmsg+0x99/0xe0 ?refill_obj_stock+0x12e/0x240 __sys_sendmsg+0x8a/0xf0 do_syscall_64+0x81/0x970 ?do_syscall_64+0x81/0x970 ?ksys_read+0x73/0xf0 ?do_syscall_64+0x81/0x970 ?count_memcg_events+0xc2/0x190 ?handle_mm_fault+0x1d7/0x2d0 ?do_user_addr_fault+0x21a/0x690 ?exc_page_fault+0x7e/0x1a0 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> ---[ end trace 000000000000000000 ]--- (CVE-2025-71297)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71297

medium Nessus プラグイン ID 313289

バージョン 1.14