Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifibrcmfmac修正重新排程 brcmf_btcoex_info 工作時的釋放後使用錯誤。如果旗標 timer_on 為 false則 brcmf_btcoex_detach() 只會關閉 btcoex 計時器。不過作為計時器處置程式執行的 brcmf_btcoex_timerfunc() 會將 timer_on 設為 false。這會造成嚴重的爭用情形 1.如果在 brcmf_btcoex_timerfunc() 執行時呼叫 brcmf_btcoex_detach()則可能會將 timer_on 觀察為 false並略過 timer_shutdown_sync() 的呼叫。 2. brcmf_btcoex_timerfunc() 可能會在執行 cancel_work_sync() 之後重新排程 brcmf_btcoex_info 背景工作進而導致釋放後使用錯誤。
    根據釋放 brcmf_btcoex_info 結構的時機 (相對於其工作者執行緒的執行) 而定在兩種不同的情況下會發生釋放後使用錯誤。狀況 1：在排程背景工作之前釋放 brcmf_btcoex_info 會在排程背景工作之前解除配置。若在釋放目標記憶體之後呼叫 schedule_work(&bt_local->work) 可能會發生爭用情形。
    事件順序詳述如下CPU0 | CPU1 brcmf_btcoex_detach | brcmf_btcoex_timerfunc | 版bt_local->timer_on = false if (cfg->btcoex->timer_on) | ... | cancel_work_sync(); | ... | kfree(cfg->btcoex); // FREE | | schedule_work(&bt_local->work); // 使用情境 2：在排程背景工作之後釋放 brcmf_btcoex_info 會在排程背景工作之後但在其執行之前或期間釋放。在此情況下brcmf_btcoex_handler() 中的陳述式 (例如 container_of 巨集) 和 brcmf_btcoex_info 物件的後續解除參照將會造成釋放後使用。以下時間軸說明了此狀況：CPU0 | CPU1 brcmf_btcoex_detach | brcmf_btcoex_timerfunc | 版bt_local->timer_on = false if (cfg->btcoex->timer_on) | ... | cancel_work_sync(); | ... | schedule_work(); // 重新排程 | kfree(cfg->btcoex); // FREE | brcmf_btcoex_handler() // Worker /* | btci = container_of(....); // USE 上述 kfree() 可能 | ... 也會在任何時間發生 | btci-> // 在背景工作執行期間使用| */ |若要解決爭用情形請中斷條件檢查並直接呼叫 timer_shutdown_sync()。無論計時器目前的狀態為何它都可以可靠地停用計時器。
    一旦停止timer_on 狀態便會設為 false。 (CVE-2025-39863)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39863

high Nessus Plugin ID 265463

版本 1.11