Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifimac80211ieee80211_do_stop() SKB 之后清除 ieee80211_do_stop() 中的 vif txq 仍可处理 vif 的 txq。实际上另一个并发 vif schedule_and_wake_txq 调用可导致在不检查 sdata 当前状态的情况下将这些数据包出列请参阅 ieee80211_handle_wake_tx_queue()。由于现已清除此函数中的 vif.drv_priv因此可能导致驱动程序崩溃。例如在 ath12k 中ahvif 存储在 vif.drv_priv 中。因此如果在 ieee80211_do_stop() 之后调用 ath12k_mac_op_tx()ahvif->ah 可能为空从而导致此函数中的 ath12k_warn(ahvif->ah,...) 调用触发下方的空取消引用。
    无法处理虚拟地址处的内核分页请求 dffffffc000000001 KASAN: null-ptr-deref in 范围 [0x000000000000008-0x000000000000000f] batman_advbat0: 接口 deactivated: brbh1337 Mem 中止信息
    ESR = 0x0000000096000004 EC = 0x25DABT当前 ELIL = 32 位 SET = 0FnV = 0 EA = 0S1PTW = 0 FSC = 0x04级别 0 转换错误数据中止信息ISV = 0ISS = 0x00000004 、ISS2 = 0x00000000 CM = 0、WnR = 0、TnD = 0、TagAccess = 0 GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 用户与内核地址范围之间的 [dfffffc000000001] 地址内部错误Oops0000000096000004 [#1] SMP CPU1 UID0 PID
    978 Commlbd 未受感染 6.13.0-g633f875b8f1e #114 硬件名称 HW (DT) pstate: 10000005 (nzcV daif
    -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc ath12k_mac_op_tx+0x6cc/0x29b8 [ath12k] lr
    ath12k_mac_op_tx+0x174/0x29b8 [ath12k] sp : ffffffc086ace450 x29: ffffffc086ace450 x28: 0000000000000000 x27: 1ffffff810d59ca4 x26: ffffff801d05f7c0 x25: 0000000000000000 x24: 000000004000001e x23:
    ffffff8009ce4926 x22: ffffff801f9c0800 x21: ffffff801d05f7f0 x20: ffffff8034a19f40 x19: 0000000000000000 x18: ffffff801f9c0958 x17: ffffff800bc0a504 x16: dfffffc000000000 x15: ffffffc086ace4f8 x14:
    ffffff801d05f83c x13: 0000000000000000 x12: ffffffb003a0bf03 x11: 0000000000000000 x10: ffffffb003a0bf02 x9 : ffffff8034a19f40 x8 : ffffff801d05f818 x7 : 1ffffff0069433dc x6 : ffffff8034a19ee0 x5 :
    ffffff801d05f7f0 x4 : 0000000000000000 x3 : 0000000000000001 x2 : 0000000000000000 x1 : dfffffc000000000 x0 : 0000000000000008 Call trace: ath12k_mac_op_tx+0x6cc/0x29b8 [ath12k] (P) ieee80211_handle_wake_tx_queue+0x16c/0x260 ieee80211_queue_skb+0xeec/0x1d20 ieee80211_tx+0x200/0x2c8 ieee80211_xmit+0x22c/0x338 __ieee80211_subif_start_xmit+0x7e8/0xc60 ieee80211_subif_start_xmit+0xc4/0xee0
    __ieee80211_subif_start_xmit_8023.isra.0+0x854/0x17a0 ieee80211_subif_start_xmit_8023+0x124/0x488 dev_hard_start_xmit+0x160/0x5a8 __dev_queue_xmit+0x6f8/0x3120 br_dev_queue_push_0x420x488
    __br_forward+0xe4/0x2b0 deliver_clone+0x5c/0xd0 br_flood+0x398/0x580 br_dev_xmit+0x454/0x9f8 dev_hard_start_xmit+0x160/0x5a8 __dev_queue_xmit+0x6f8/0x3120 ip6_finish_output2+0x1c28/0x1c28/0x1c28
    __ip6_finish_output+0x38c/0x638 ip6_output+0x1b4/0x338 ip6_local_out+0x7c/0xa8 ip6_send_skb+0x7c/0x1b0 ip6_push_pending_frames+0x94/0xd0 rawv6_sendmsg+0x1a98/0x2898 inet_sendmsg0x940/
    __sys_sendto+0x1e4/0x308 __arm64_sys_sendto+0xc4/0x140 do_el0_svc+0x110/0x280 el0_svc+0x20/0x60 el0t_64_sync_handler+0x104/0x138 el0t_64_sync+0x154/0x158 To avoid that, empty vif's txq at ieee80211_do_stop() so no packet could be dequeued after ieee80211_do_stop(无法将新数据包排入队列因为 SDATA_STATE_RUNNING 此时已清除。 (CVE-2025-37794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37794

medium Nessus 插件 ID 249960

版本 1.10