Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiath11k更新 reg 通知程式中的通道清單而非 reg 背景工作目前當 ath11k 取得新通道清單時會根據下列步驟進行處理 1. 將新通道清單更新為 cfg80211 並將 reg_work 排入佇列。 2. cfg80211 在 reg_work 期間處理新通道清單。 3. 透過 ath11k_reg_update_chan_list() 將 cfg80211 的已處理通道清單更新至韌體。但 ath11k 會在 reg_work 剛排入佇列後立即執行步驟 3。由於步驟 2 為非同步cfg80211 可能尚未完成新通道清單的處理進而導致超出邊界寫入錯誤錯誤KASANath11k_reg_update_chan_list 呼叫追踪ath11k_reg_update_chan_list+0xbfe/ 中發生 slab-out-of-bounds 0xfe0 [ath11k] kfree+0x109/0x3a0 ath11k_regd_update+0x1cf/0x350 [ath11k] ath11k_regd_update_work+0x14/0x20 [ath11k] process_one_work+0xe35/0x14c0 應確保在執行步驟 3 之前步驟 2 已完全完成。因此Wen 提出修補程式[1]。設定 NL80211_REGDOM_SET_BY_DRIVER 旗標時cfg80211 會在完成第 2 步後通知 ath11k。因此啟用 NL80211_REGDOM_SET_BY_DRIVER 旗標之後 cfg80211 會在完成第 2 步後通知 ath11k。此時在執行步驟 3 期間不會再有 KASAN 錯誤。 [1] https://patchwork.kernel.org/project/linux-wireless/patch/20230201065313.27203-1-quic_wgong@quicinc.com/Tested-on: WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3 (CVE-2025-23133)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-23133

high Nessus Plugin ID 248069

版本 1.17