Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath11kモニター宛先リングを獲得する際の RCU ストールを修正します。モニター宛先リングの処理中、MSDU は対応する buf_id に基づいてリンク記述子からリープされます。ただし、ドライバーがハードウェアから受信した buf_id に対応する有効なバッファを取得できない場合があります。
    これにより、宛先プロセスで無限ループが発生し、カーネルクラッシュにつながります。カーネルログ
    ath11k_pci 0000:58:00.0: data msdu_pop: invalid buf_id 309 ath11k_pci 0000:58:00.0: data dp_rx_monitor_link_desc_return failed ath11k_pci 0000:58:00.0: data msdu_pop: invalid buf_id 309 ath11k_pci 0000:58:00.0: data dp_rx_monitor_link_desc_return failed Fix this by skipping問題のある buf_id を実行して次のエントリを読み取り、ブレークを次の MSDU 処理で置き換えます。Tested-on WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.30 Tested-on QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1CVE-2024-58097

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58097

medium Nessus プラグイン ID 250042

バージョン 1.31