Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifirtl8xxxu修复 rtl8xxxu_sta_add 中的 slab 越界 驱动程序未设置 hw->sta_data_size这会造成 mac80211 为 中的驱动程序私有工作站数据分配空间不足
    __sta_info_alloc()。当 rtl8xxxu_sta_add() 通过 sta->drv_priv 访问 struct rtl8xxxu_sta_info 的成员时导致 slab 越界写入。有关具有 RTL8192EU 适配器的 RISC-V (VisionFive 2) 的 KASAN 报告“缺陷KASAN”任务 kworker/u16:0/12 设置 hw-探测期间将 >sta_data_size 更改为 sizeof(struct rtl8xxxu_sta_info)类似于 hw->vif_data_size 的配置方式。这可确保 mac80211 为驱动程序的每站私有数据分配足够的空间。已在 StarFiveVisionFive2v1.2A 板中进行测试。 (CVE-2025-71234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71234

high Nessus 插件 ID 299456

版本 1.7