Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifimac80211tx ba セッションを開始する際のバンドチェックでの NULL 逆参照を修正します。MLD 接続では、link_data/link_conf が動的に割り当てられます。これらは vif->bss_conf を指していません。そのため、vif->bss_conf に割り当てられた chanreq はなくなり、chan は NULL になります。コードを調整して sta deflink で ht_supported/vht_supported/has_he/has_eht をチェックします。クラッシュログMLO 開発中の rtw89 バージョン 付き[ 9890.526087] バグカーネル NULL ポインターデリファレンス、アドレス 000000000000000 [9890.526102#PFカーネルモードにおけるスーパーバイザーの読み取りアクセス [ 9890.526105] #PFerror_code(0x0000) - not-present page [ 9890.526109] PGD 0 P4D 0 [ 9890.526114] Oops: 0000 [#1] PREEMPT SMP PTI [ 9890.526119] CPU:
    2 PID6367通信kworker/u16:2 Kdump読み込み済みTaintedG OE 6.9.0 #1 [ 9890.526123] ハードウェア名LENOVO 2356AD1/2356AD1、BIOS G7ETB3WW2.73 ]2018年11/28[ 9890.526126] ワークキュー:phy2 rtw89_core_ba_work [rtw89_core] [ 9890.526203] RIP: 0010:ieee80211_start_tx_ba_session (net/mac80211/agg-tx.c:618 (discriminator 1)mac80211 9890.526279] コード: f7 e8 d5 93 3e ea 48 83 c4 28 89 d8 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc 49 8b 84 24 e0 f1 ff ff 48 8b 80 90 1b 00 00 <83> 38 03 0f 84 37 fe ff ff ea ff ff ff eb cc 49 8b 84 24 10 f3 すべてのコード ======== 0: f7 e8 imul %eax 2: d5 (bad) 3: 93 xchg %eax,%ebx 4: 3e ea ds (bad) 6: 48 83 c4 28 add $0 x28,%rsp a: 89 d8 mov %ebx,%eax c: 5b pop %rbx d: 41 5c pop %r12 f: 41 5d pop %r13 11: 41 5e pop %r14 13: 41 5f pop %r15 15: 5d pop %rbp 16: c3 retq 17: cc int3 18: cc int3 19: cc int3 1a: cc int3 1b: 49 8b 84 24 e0 f1 ff mov -0xe20(%r12),%rax 22: ff 23: 48 8b 80 90 1b 00 00 mov 0x1b90(%rax),%rax 2a:* 83 38 03 cmpl $0x3,(%rax) <-- トラップ命令 2d 0f 84 37 fe ff ff je 0xffffffff ffffff6a 33bb ea ff ff ff mov $0xfffffea,%ebx 38eb cc jmp 0x6 3a49 rex.WB 3b8b .byte 0x8b 3c84 24 10 test %ah,(%rax,%rdx,1) 3ff3 repz 障害のある命令で始まるコード ====================================== === 0: 83 03 cmpl $0x3,(%rax) 3: 0f 37 fe ff ff je 0xfffffffffffffe40 9:bb ea ff ff ff mov $0xffffffea,%ebx e: eb cc jmp 0xffffffffffffdc 10: 49 rex。 WB 118b .byte 0x8b 1284 24 10 test %ah,(%rax,%rdx,1) 15f3 repz [ 9890.526285] RSP
    0018:ffffb8db09013d68 EFLAGS: 00010246 [ 9890.526291] RAX: 00000000000000000000 RBX: 00000000000000000000000000 RCX
    ffff9308e0d656c8 [ 9890.526295] RDX: 0000000000000000 RSI: ffffffffab99460b RDI R09: ffffffab9a7685 R109890.526300] RBP: ffffb8db09013db8 R089890.526304: 0000000000000000000000000000000000000000000000000000000000000000
    ffff9308e0d64800 R110000000000000002 R12ffff9308e5ff6e70 [ 9890.526308] R13ffff930952500e20 R14
     R15ffff9309192a8c00  : 0000000000000000 [ 9890.526313] FS: 0000000000000000(0000) GS:ffff930b4e700000(0000) knlGS:0000000000000000 [ 9890.526316] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 9890.526318] CR2:
    000000000000000 CR3: 0000000391c58005 CR4: 00000000001706f0 [ 9890.526321] Call Trace: [ 9890.526324] <TASK> [ 9890.526327] ? show_regsarch/x86/kernel/dumpstack.c:479[ 9890.526335] ? __diearch/x86/kernel/dumpstack.c:421 arch/x86/kernel/dumpstack.c:434[ 9890.526340] ? page_fault_oopsarch/x86/mm/fault.c:713[ 9890.526347] ? search_module_extableskernel/module/main.c:3256discriminator ---truncated---CVE-2024-43911]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-43911

medium Nessus プラグイン ID 229547

バージョン 1.9