Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifimac80211状態が切断されている場合は IBSS モードで CSA をファイナライズしません。チャネルに接続されていない場合、チャネル切り替えアナウンスを送信することは意味がありません。その場合、BSS リストは空です。
    これにより、cfg80211_get_bss() の for ループがバイパスされ、関数が NULL net/wireless/scan.c の 1424 行をチェック、ieee80211_ibss_csa_beacon() の WARN_ON() がトリガーされますnet の 500 行をチェック/mac80211/ibss.c、結果として syzkaller ダッシュボードで報告されました。そのため、ieee80211_ibss_finish_csa() で CSA ビーコンを生成する前に既存の接続があるかどうかをチェックします。
    (CVE-2022-49942)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49942

medium Nessus プラグイン ID 249961

バージョン 1.14