Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiwfxwfx_set_mfp_ap() での発生する可能性がある NULL ポインターデリファレンスを修正します「ieee80211_beacon_get()」は NULL を返すことができるため、「wfx_set_mfp_ap()」は skb データを調べる前に戻り値をチェックする必要があります。そのため、後者を変換して適切なエラーコードを返し、それを伝播して「wfx_start_ap()」からも返します。
    テスト済みのみをコンパイルします。(CVE-2023-52593)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52593

medium Nessus プラグイン ID 226514

バージョン 1.9