Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifirtw88usbすべてが設定された後に rx 作業をスケジュールします。現時点では、hw オブジェクトおよび/またはそのフィールドの rtw_rx_fill_rx_status で NULL ポインターデリファレンスにヒットすることが可能です。これは、初期化ルーチンが、rtw_dev が完全に設定される前に USB 応答の取得を開始できるためです。スタックトレースは次のようになります。
    rtw_rx_fill_rx_status rtw8821c_query_rx_desc rtw_usb_rx_handler ... queue_work rtw_usb_read_port_complete ... usb_submit_urb rtw_usb_rx_resubmit rtw_usb_init_rx rtw_usb_probe So while we do the async stuff rtw_usb_probe continues and calls rtw_register_hw, which does all kinds of initialization (eg via ieee80211_register_hw) that rtw_rx_fill_rx_status relies on. すべてを設定した後に最初の usb_submit_urb を移動することでこれを修正します。私にとって、このバグは次の調査で明らかになりました [ 8.893177] rtw_8821cu 1-1:1.2バンドが間違っており、パケットがドロップされました 8.910904] rtw_8821cu 1-1:1.2: I'm が rtw_rx_fill_rx_status で hw->conf.chandef.chan NULL になりますrtw_rx_fill_rx_status で NULL チェックを含む rtw88 ドライバーの Larry のバックポートを使用。CVE-2024-46760

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46760

medium Nessus プラグイン ID 228951

バージョン 1.7