Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiiwlwifimvmNULL ポインターデリファレンスを回避します iwl_mvm_tx_skb_sta() および iwl_mvm_tx_mpdu() は、mvmvsta ポインターが NULL ではないことを検証します。iwl_mvm_sta_from_mac80211 を使用してこのポインターを取得します。これは、ieee80211_sta ポインターを逆参照しています。staがNULLの場合、iwl_mvm_sta_from_mac80211はNULLポインターをデリファレンスします。これは、sta ポインターから mvmsta を取得する前にチェックすることで修正されます。sta が NULL でない場合 mvmsta も NULL ではありません。CVE-2024-49929

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49929

medium Nessus プラグイン ID 230297

バージョン 1.20