Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath11k完全なチャネル範囲なしで 6Ghz のみの phy の登録を修正します。入力ミスと思われるため、BDF が許可しない 6Ghz のみの phy は、7115Mhz チャネルが登録に失敗します
    警告CPU2 PID106 at net/wireless/core.c:907 wiphy_register+0x914/0x954にリンクされているモジュール
    ath11k_pci sbsa_gwdt CPU2 PID106 Commkworker/u8:5 汚染されていない 6.3.0-rc7-next-20230418-00549-g1e096a17625a-dirty #9 ハードウェア名Freebox V7R BoardDTWorkqueue
    ath11k_qmi_driver_event ath11k_qmi_driver_event_work pstate: 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : wiphy_register+0x914/0x954 lr : ieee80211_register_hw+0x67c/0xc10 sp : ffffff800b123aa0 x29: ffffff800b123aa0 x28: 0000000000000000 x27: 0000000000000000 x26 0000000000000000 x25
    0000000000000006 x24: ffffffc008d51418 x23: ffffffc008cb0838 x22: ffffff80176c2460 x21: 0000000000000168 x20: ffffff80176c0000 x19: ffffff80176c03e0 x18: 0000000000000014 x17: 00000000cbef338c x16:
    00000000d2a26f21 x15: 00000000ad6bb85f x14: 0000000000000020 x13: 0000000000000020 x12: 00000000ffffffbd x11: 0000000000000208 x10: 00000000fffffdf7 x9 : ffffffc009394718 x8 : ffffff80176c0528 x7 :
    000000007fffffff x6 : 0000000000000006 x5 : 0000000000000005 x4 : ffffff800b304284 x3 : ffffff800b304284 x2 : ffffff800b304d98 x1 : 0000000000000000 x0 : 0000000000000000 Call trace: wiphy_register+0x914/0x954 ieee80211_register_hw+0x67c/0xc10 ath11k_mac_register+0x7c4/0xe10 ath11k_core_qmi_firmware_ready+0x1f4/0x570 ath11k_qmi_driver_event_work+0x198/0x590 process_one_work+0x1b8/0x328 worker_thread+0x6c/0x414 kthread+0x100/0x104 ret_from_fork+0x10/0x20 ---[ 終了トレース 000000000000000 ]----- ath11k_pci 0002:01:00.0: ieee10211 登録に失敗しましたmac80211 でラジオの登録に失敗しました-22 ath11k_pci 0002:01:00.0pdev コアの作成に失敗しました-22CVE-2023-54229]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54229

high Nessus プラグイン ID 280750

バージョン 1.10