Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifizd1211rw修正 zd_mac_tx_to_dev() 中可能發生的 NULL 指標解除參照。zd_mac_tx_to_dev() 中有可能發生的 NULL 指標解除參照。例如可能有下列情形: T0 T1 zd_mac_tx_to_dev() /* len == skb_queue_len(q) */ while (len > ZD_MAC_MAX_ACK_WAITERS) { filter_ack() spin_lock_irqsave(&q->lock, flags); /* position == skb_queue_len(q) */ for (i=1; i
    __skb_dequeue(q) if (mac->type == NL80211_IFTYPE_AP) skb = __skb_dequeue(q);
    spin_unlock_irqrestore(&q->lock, flags); skb_dequeue() -> NULL。由於在 zd_mac_tx_to_dev() 中檢查 skb 佇列長度和 skb 無條件取消佇列之間存有一個小間隔因此 skb_dequeue() 可傳回 NULL。然後指標會傳遞至 zd_mac_tx_status() 並解除參照。為避免因上述類似情況而可能發生的 NULL 指標解除參照請在將 skb 傳遞至 zd_mac_tx_status() 之前檢查其是否不是 NULL。由 Linux Verification Center (linuxtesting.org) 和 SVACE 發現。
    (CVE-2025-38513)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38513

medium Nessus Plugin ID 259949

版本 1.6