Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifimwifiex將 chan_stats 陣列初始化為零 在 mwifiex_init_channel_scan_gap() 中使用 vmalloc() 初始化 Adapter->chan_stats[] 陣列這不會將記憶體歸零。陣列會填入 mwifiex_update_chan_statistics()然後使用者即可查詢 mwifiex_cfg80211_dump_survey() 中的資料。
    此處有兩個潛在問題。如果使用者在填入資料之前呼叫 mwifiex_cfg80211_dump_survey() 會發生什麼。此外mwifiex_update_chan_statistics() 函式不一定要初始化整個陣列。由於陣列並未在開始時初始化可導致資訊洩漏。
    此外這個陣列相當小。最多 900 個位元組因此使用 kcalloc() 而非 vmalloc() 更為適當。 (CVE-2025-39891)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39891

medium Nessus Plugin ID 269256

版本 1.6