Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath11k更新 reg 通知程序中的通道列表而非 reg 工作线程目前当 ath11k 获得新的通道列表时将根据以下步骤进行处理1. 更新 cfg80211 和排队 reg_work 的新通道列表。 2. cfg80211 在 reg_work 期间处理新的通道列表。 3. 通过 ath11k_reg_update_chan_list() 将 cfg80211 的已处理通道列表更新到固件。但是在 reg_work 刚排队之后ath11k 将立即执行步骤 3。由于步骤 2 为异步cfg80211 可能未完成新通道列表的处理从而可能导致越界写入错误BUG: KASANath11k_reg_update_chan_list 调用跟踪ath11k_reg_update_chan_list+0xbfe/ 中存在 slab 越界0xfe0 [ath11k] kfree+0x109/0x3a0 ath11k_regd_update+0x1cf/0x350 [ath11k] ath11k_regd_update_work+0x14/0x20 [ath11k] process_one_work+0xe35/0x14c0 应确保在执行步骤 3 之前完成步骤 2。因此 Wen 上调了修补程序[1]。当设置 NL80211_REGDOM_SET_BY_DRIVER 标记时cfg80211 将在步骤 2 完成后通知 ath11k。因此启用标记 NL80211_REGDOM_SET_BY_DRIVER 后 cfg80211 便会在步骤 2 完成后通知 ath11k。此时执行步骤 3 期间将不会有 KASAN 缺陷。 [1] https://patchwork.kernel.org/project/linux-wireless/patch/20230201065313.27203-1-quic_wgong@quicinc.com/Tested-on: WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3 (CVE-2025-23133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-23133

high Nessus 插件 ID 248069

版本 1.11