Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath12k修复 ath12k_service_ready_ext_event 中的内存泄漏 目前在 ath12k_service_ready_ext_event() 中失败情况下未释放 svc_rdy_ext.mac_phy_caps从而导致内存泄漏。在 kmemleak: unreferenced object 0xffff8b3eb5789c00 (size 1024): comm softirq, pid 0, jiffies 4294942577 hex dump (first 32 bytes): 00 00 00 00 01 00 00 00 00 00 00 00 7b 00 00 10 . 中观察到以下跟踪。 .......{... 01 00 00 00 00 00 00 00 01 00 00 00 1f 38 00 00 .....8 ..
    backtrace (crc 44e1c357): __kmalloc_noprof+0x30b/0x410 ath12k_wmi_mac_phy_caps_parse+0x84/0x100 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_wmi_svc_rdy_ext_parse+0x308/0x4c0 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_service_ready_ext_event.isra.0+0x44 /0xd0 [ath12k] ath12k_wmi_op_rx+0x2eb/0xd70 [ath12k] ath12k_htc_rx_completion_handler+0x1f4/0x330 [ath12k] ath12k_ce_recv_process_cb+0x218/0x300 [ath12k] ath12k_pci_ce_workqueue+0x1b/0x30 [ath12k] process_one_work+0x219/0x680 bh_worker+0x198/0x1f0 tasklet_action+0x13 /0x30 handle_softirqs+0xca/0x460
    __irq_exit_rcu+0xbe/0x110 irq_exit_rcu+0x9/0x30 在错误情况下释放 svc_rdy_ext.mac_phy_caps以修复此内存泄漏。Tested-on QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1 (CVE-2025-39890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39890

medium Nessus 插件 ID 266077

版本 1.2

版本 1.1

版本 1.2 Oct 1, 2025, 4:14 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510010414
版本 1.1 Sep 30, 2025, 12:41 AM New Plugin Feed: 202509300041