Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath9kath9k_wmi_rsp_callback() の潜在的な stack-out-of-bounds 書き込みを修正します ath9k_wmi_cmd() でのタイムアウト発生後に呼び出される WMI 応答コールバック関数で発生する stack-out-of-bounds 書き込みを修正します。コールバックは、タイムアウトが発生したときに有効でなくなる可能性があるスタック割り当てバッファである wmi->cmd_rsp_buf に書き込みます。タイムアウトが発生した場合に wmi->last_seq_id を 0 に設定します。syzkaller の修正バージョンによって見つかりました。バグ KASANサイズ 4 呼び出しトレースの ath9k_wmi_ctrl_rx 書き込みでの stack-out-of-bounds
    memcpy ath9k_wmi_ctrl_rx ath9k_htc_rx_msg ath9k_hif_usb_reg_in_cb __usb_hcd_giveback_urb usb_hcd_giveback_urb dummy_timer call_timer_fn run_timer_softirq __do_softirq irq_exit_rcu sysvec_apic_timer_interruptCVE-2023-53717]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53717

high Nessus プラグイン ID 271615

バージョン 1.16