Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifirtw89在不受支援的 6 GHz 頻寬上 RX 有問題的封包時避免 NULL 解除參照。RX 報告可能會有問題即使晶片不支援 6 GHz 頻寬也會讓 SW 認為已在 6 GHz 頻寬上收到封包實際上。由於 SW 不會針對不受支援的頻段初始化內容因此會在 rtw89_vif_rx_stats_iter() -> rtw89_core_cancel_6ghz_probe_tx() 的序列中發生 NULL 解除參照。因此請新增檢查以避免發生此情況。以下是此案例的當機記錄。錯誤核心 NULL 指標解除參照、位址0000000000000032 #PF在核心模式中的監督讀取存取 #PFerror_code(0x0000) - 不存在頁面 PGD 0 P4D 0 Oops0000 [#1] PREEMPT SMP NOPTI CPU
    1 PID1907 Commirq/131-rtw89_p 受污染的 GU 6.6.56-05896-g89f5fb0eb30b #1 (HASH:1400 4) 硬體名稱
    Google Telith/Telith、BIOS Google_Telith.15217.747.0 2024 年 11 月 12 日 RIP
    0010:rtw89_vif_rx_stats_iter+0xd2/0x310 [rtw89_core] Code: 4c 89 7d c8 48 89 55 c0 49 8d 44 24 02 48 89 45 b8 45 31 ff eb 11 41 c6 45 3a 01 41 b7 01 4d 8b 6d 00 4d 39 f5 74 42 8b 43 10 <41> 33 45 32 0f b7 4b 14 66 41 33 4d 36 0f b7 c9 09 c1 74 d8 4d 85 RSP: 0018:ffff9f3080138ca0 EFLAGS: 00010246 RAX: 00000000b8bf5770 RBX: ffff91b5e8c639c0 RCX: 0000000000000011 RDX: ffff91b582de1be8 RSI: 0000000000000000 RDI
    ffff91b5e8c639e6 RBP: ffff9f3080138d00 R08: 0000000000000000 R09: 0000000000000000 R10: ffff91b59de70000 R11: ffffffffc069be50 R12: ffff91b5e8c639e4 R13: 0000000000000000 R14: ffff91b5828020b8 R15:
    0000000000000000 FS0000000000000000(0000) GSffff91b8efa40000(0000) knlGS:0000000000000000 CS0010
    0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000032 CR3: 00000002bf838000 CR4: 000000000750ee0 PKRU: 55555554 呼叫追踪 <IRQ> __die_body+0x68/0xb0 ? page_fault_oops+0x379/0x3e0 exc_page_fault+0x4f/0xa0 ? asm_exc_page_fault+0x22/0x30 ? __pfx_rtw89_vif_rx_stats_iter+0x10/0x10 [rtw89_core (HASH:1400 5)] rtw89_vif_rx_stats_iter+0xd2/0x310 [rtw89_core (HASH:1400 5)]
    __iterate_interfaces+0x59/0x110 [mac80211 (HASH:1400 6)] __pfx_rtw89_vif_rx_stats_iter+0x10/0x10 [rtw89_core (HASH:1400 5)] __pfx_rtw89_vif_rx_stats_iter+0x10/0x10 [rtw89_core (HASH:1400 5)] ieee80211_iterate_active_interfaces_atomic+0x36/0x50 [mac80211 (HASH:1400 6)] rtw89_core_rx_to_mac80211+0xfd/0x1b0 [rtw89_core (HASH:1400 5)] rtw89_core_rx+0x43a/0x980 [rtw89_core ( HASH:1400 5)] (CVE-2025-38646)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38646

medium Nessus Plugin ID 260274

版本 1.12