Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ath11kアクティブプローブ SSID および BSSID の最大数を fw 機能に変更します。アクティブプローブリクエストに対する の SSID の最大数は、ドライバーを登録する際に、16WLAN_SCAN_PARAMS_MAX_SSIDとして現在報告されています。
    scan_req_params 構造は、10 個の SSID を保持する機能しかありません。これは、ユーザー空間の wpa_supplicant から発生する可能性があるバッファオーバーフローにつながります。ath11k_mac_op_hw_scan ルートの scan_req_params 構造体に SSID をコピーする際に、余分なポインターを上書きする可能性があります。ファームウェアは 16 の ssid * 4 bssid をサポートしており、各 ssid に対して 4 bssid コンボプローブリクエストが送信されるため、合計 64 個のプローブリクエストがサポートされます。そのため、最大 ssid と bssid をそれぞれ 16 と 4 に設定します。ssid と bssid の冗長なマクロを削除しますTested-on IPQ8074 hw2.0 AHB WLAN.HK.2.7.0.1-01300-QCAHKSWPL_SILICONZ-1CVE-2022-49533]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49533

medium Nessus プラグイン ID 227021

バージョン 1.10