Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifimac80211仍可處理來自 vif txq 的 ieee80211_do_stop() SKB 之後在 ieee80211_do_stop() 中清除 vif txq。另一個並行的 vif schedule_and_wake_txq 呼叫確實可造成這些封包在未檢查 sdata 目前狀態的情況下被取消佇列 (請參閱 ieee80211_handle_wake_tx_queue())。由於此函式中的 vif.drv_priv 現已清除因此可導致驅動程式損毀。例如在 ath12k 中ahvif 儲存在 vif.drv_priv 中。因此如果在 ieee80211_do_stop() 之後呼叫 ath12k_mac_op_tx()ahvif->ah 可能為 NULL導致此函式中的 ath12k_warn(ahvif->ah,...) 呼叫觸發下方的 NULL 解除參照。
    無法在虛擬位址 dfffffc000000001 KASAN 處處理核心分頁要求 [0x0000000000000008-0x0000000000000000f] batman_advbat0介面已停用 brbh1337 記憶體中止資訊
    ESR = 0x0000000096000004 EC = 0x25DABT (目前 EL)、IL = 32 位元 SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x04第 0 層轉譯錯誤資料中止資訊ISV = 0、ISS = 0x00000004 、ISS2 = 0x00000000 CM = 0、WnR = 0、TnD = 0、TagAccess = 0 GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 [dfffffc000000001] 位址在使用者和核心位址範圍之間 內部錯誤Oops0000000096000004 [#1] SMP CPU1 UID0 PID
    978 Comm: lbd 未受污染的 6.13.0-g633f875b8f1e #114 硬體名稱: HW (DT) pstate: 10000005 (nzcV daif
    -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pcath12k_mac_op_tx+0x6cc/0x29b8 [ath12k] lr
    ath12k_mac_op_tx+0x174/0x29b8 [ath12k] sp : ffffffc086ace450 x29: ffffffc086ace450 x28: 0000000000000000 x27: 1ffffff810d59ca4 x26: ffffff801d05f7c0 x25: 0000000000000000 x24: 000000004000001e x23:
    ffffff8009ce4926 x22: ffffff801f9c0800 x21: ffffff801d05f7f0 x20: ffffff8034a19f40 x19: 0000000000000000 x18: ffffff801f9c0958 x17: ffffff800bc0a504 x16: dfffffc000000000 x15: ffffffc086ace4f8 x14:
    ffffff801d05f83c x13: 0000000000000000 x12: ffffffb003a0bf03 x11: 0000000000000000 x10: ffffffb003a0bf02 x9 : ffffff8034a19f40 x8 : ffffff801d05f818 x7 : 1ffffff0069433dc x6 : ffffff8034a19ee0 x5 :
    ffffff801d05f7f0 x4 : 0000000000000000 x3 : 0000000000000001 x2 : 0000000000000000 x1 : dfffffc000000000 x0 : 0000000000000008 Call trace: ath12k_mac_op_tx+0x6cc/0x29b8 [ath12k] (P) ieee80211_handle_wake_tx_queue+0x16c/0x260 ieee80211_queue_skb+0xeec/0x1d20 ieee80211_tx+0x200/0x2c8 ieee80211_xmit+0x22c/0x338 __ieee80211_subif_start_xmit+0x7e8/0xc60 ieee80211_subif_start_xmit+0xc4/0xee0
    __ieee80211_subif_start_xmit_8023.isra.0+0x854/0x17a0 ieee80211_subif_start_xmit_8023+0x124/0x488 dev_hard_start_xmit+0x160/0x5a8 __dev_queue_xmit+0x6f8/0x3120 brx4_xmit+x120/0x4_xmit+0x120/
    __br_forward+0xe4/0x2b0 deliver_clone+0x5c/0xd0 br_flood+0x398/0x580 br_dev_xmit+0x454/0x9f8 dev_hard_start_xmit+0x160/0x5a8 __dev_queue_xmit+0x6f8/0x3120 ip6_finish_output2+0xc28/0
    __ip6_finish_output+0x38c/0x638 ip6_output+0x1b4/0x338 ip6_local_out+0x7c/0xa8 ip6_send_skb+0x7c/0x1b0 ip6_push_pending_frames+0x94/0xd0 rawv6_sendmsg+0x1a98/0x2898 inet_sendx0xg+0x94/0xd0
    __sys_sendto+0x1e4/0x308 __arm64_sys_sendto+0xc4/0x140 do_el0_svc+0x110/0x280 el0_svc+0x20/0x60 el0t_64_sync_handler+0x104/0x138 el0t_64_sync+0x154/0x158 To avoid that, empty vif's txq at ieee80211_do_stop() so no packet could be dequeued after ieee80211_do_stop( ) (無法將新封包排入佇列因為此時 SDATA_STATE_RUNNING 已清除)。 (CVE-2025-37794)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37794

medium Nessus Plugin ID 249960

版本 1.33