Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath12k修复添加站时为每个 arsta 分配多个 rx_stats 分配 rx_stats 所导致的内存泄漏。当删除站时将释放 arsta->rx_stats。多次添加同一工作站时发生冗余分配。这会导致多次调用 ath12k_mac_station_add()且每次都会分配 rx_stats。因此存在内存泄漏。通过在再次分配之前检查是否已经分配 rx_stats在重复调用 ath12k_mac_station_add() 时可防止 rx_stats 的多种分配。如果 arsta->rx_stats 为 NULL则分别分配 arsta->rx_stats。已进行测试 QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 已进行测试 WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-38199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38199

medium Nessus 插件 ID 244645

版本 1.23