Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wificfg80211监管改进无效提示检查 Syzbot 持续报告一个问题 [1]该问题是从用户空间发送的错误符号通过 Regulatory_hint_user() 调用进入 user_alpha2[] 时发生。
    应拒绝此类无效的监管提示。虽然来自提交 47caf685a685cfg80211监管拒绝无效提示的健全性检查看起来足以阻止这些情况但有一种方法可以绕过它原因有两个。 1) isalpha() 的工作方式可能会使用拉丁大写字母以外的符号来判断国家/地区。例如希腊字母也将被视为大写/小写字母对于此类字符isalpha() 也将返回 true。但是 ISO-3166-1 alpha2 代码应该只保存拉丁字符。 2) 处理用户监管请求时在 reg_process_hint_user() 和regulatory_hint_user() 之间调用 queue_regulatory_request()其会使用 toupper() 修改 request->alpha2[] 中的字母。这对于拉丁符号效果很好，但对于 _ctype[] 第二部分的奇怪字母字符则效果不佳。Syzbot 通过首先将由 toupper() 畸形的意外非拉丁字母发送至最终导致 isalpha() 检查失败的字符进而触发 is_user_regdom_saved() 中的警告。通过增强 is_an_alpha2() 确保传入的符号仅为拉丁字母可防止此问题。 [1] Syzbot 报告
    ------------[ cut here ]------------ 非预期的 user alpha2: A WARNING: CPU: 1 PID: 964 at net/wireless/reg.c: 442 is_user_regdom_saved net/wireless/reg.c:440 [内联] 警告CPU: 1 PID: 964 at net/wireless/reg.c:442 restore_alpha2 net/wireless/reg.c:3424 [内联] 警告CPU: 1链接的 PID964 at net/wireless/reg.c:442 restore_regulatory_settings+0x3c0/0x1e50 net/wireless/reg.c:3516 模块
    CPU1 UID0 PID 964 Commkworker/1:2 Not tainted 6.12.0-rc5-syzkaller-00044-gc1e939a21eb1 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 2024 年 9 月 13 日 Workqueue其他
    events_power_fficient crda_timeout_work RIP: 0010:is_user_regdom_saved net/wireless/reg.c:440 [内联] RIP: 0010:restore_alpha2 net/wireless/reg.c:3424 [内联] RIP
    0010:restore_regulatory_settings+0x3c0/0x1e50 net/wireless/reg.c:3516 ... 调用跟踪 <TASK> crda_timeout_work+0x27/0x50 net/wireless/reg.c:542 process_one_work kernel/workqueue.c:3229 [inline] process_scheduled_works+0xa65/0x1850 kernel/workqueue.c:3310 worker_thread+0x870/0xd30 kernel/workqueue .c:3391 kthread+0x2f2/0x390 kernel/kthread.c:389 ret_from_fork+0x4d/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 </TASK> (CVE-2025-21910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21910

medium Nessus 插件 ID 248789

版本 1.8