Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiiwlwifiロック状態で txq->read_ptr を読み取ります。ロックなしで txq->read_ptr を読み取る場合、同じ値を 2 度読み取って、ロックを取得し、そこから 2 つの異なる場所にリクレイムしますが、決定的に同じエントリを回収します。 2 回実行すると、WARN_ONCE() が少し後で発生します。ロックした状態で txq->read_ptr を読み取ることで修正します。(CVE-2024-36922)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36922

medium Nessus プラグイン ID 228423

バージョン 1.21