Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifibrcmfmac修复 brcmf_txfinalize() 中的空指针取消引用删除设备或卸载内核模块时可能会发生空指针取消引用。以下序列可删除接口 brcmf_detach() brcmf_remove_interface() brcmf_del_if() 在 brcmf_del_if() 函数内如果 bsscfgidx 匹配则 drvr->if2bss[ifidx] 会更新为 BRCMF_BSSIDX_INVALID (-1)。After brcmf_remove_interface() call the brcmf_proto_detach() function is called providing the following sequence: brcmf_detach() brcmf_proto_detach() brcmf_proto_msgbuf_detach() brcmf_flowring_detach() brcmf_msgbuf_delete_flowring() brcmf_msgbuf_remove_flowring() brcmf_flowring_delete() brcmf_get_ifp() brcmf_txfinalize() Since brcmf_get_ip() can and实际上在这种情况下会返回 NULL尝试更新 ifp->ndev->stats.tx_errors 时对 brcmf_txfinalize() 的调用将导致 brcmf_txfinalize() 内部发生空指针取消引用。仅当 flowring 仍具有 skb 时才会发生这种情况。尽管仅在尝试更新 tx 统计数据时发现空指针取消引用但如果 ifp 为空则 ifp 指针的所有其他使用也已通过提早返回受到保护。 (CVE-2025-21744)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21744

medium Nessus 插件 ID 230780

版本 1.26