Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifirtw88ファームウェアロードの試行を常に待機します。「rtw_wait_firmware_completion()」で、常に待機します通常および wowlanの両方のファームウェアロード試行を常に待機します。あるいは「rtw_usb_intf_init()」が「rtw_usb_probe()」で失敗した場合、「rtw_load_firmware_cb()」の 1 つ通常 wowlan のものがまだ進行中のとき、「rtw_usb_disconnect()」が「ieee80211_free_hw()」を発行して、UAF が検出されます。 KASAN による。
    (CVE-2024-47718)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47718

high Nessus プラグイン ID 228973

バージョン 1.14