Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath11kモニターモードのクラッシュを修正します。インターフェイスがモニターモードで起動すると、NULL ポインターデリファレンスのクラッシュを引き起こします。このクラッシュは、パケットタイプがSKB用に抽出されるときに発生します。受信した msdu 配信パスに存在するこの抽出は、モニターリングパケットには必要ありません。これは、これらがすべて RAW パケットであるためです。したがって、RX_FLAG_ONLY_MONITOR でフラグを追加し、その抽出をスキップします。Observed calltrace仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 00000000000000064 Mem abort infoESR = 0x0000000096000004 EC = 0x25、IL = 32 ビット SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x04レベル 0 変換障害データ中止情報ISV = 0、ISS = 0x00000004 CM = 0、WnR = 0ユーザー pgtable4k ページ、48 ビット VA、 pgdp=0000000048517000 [0000000000000064] pgd=0000000000000000、p4d=0000000000000000 内部エラーOops0000000096000004 [ [#1] ] ] PREEMPT SMP モジュールのリンクath11k_pci ath11k qmi_helpers CPU2 PID1781 通信napi/-271 汚染されていない 6.1.0-rc5-wt-ath-656295-gef907406320c-dirty #6 ハードウェア名Qualcomm Technologies, Inc. IPQ8074/AP-HK10-C2DTpstate60000005nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--pc
    ath11k_hw_qcn9074_rx_desc_get_decap_type+0x34/0x60 [ath11k] lr
    ath11k_hw_qcn9074_rx_desc_get_decap_type+0x5c/0x60 [ath11k] sp : ffff80000ef5bb10 x29: ffff80000ef5bb10 x28: 0000000000000000 x27: ffff000007baafa0 x26: ffff000014a91ed0 x25: 0000000000000000 x24:
    0000000000000000 x23: ffff800002b77378 x22: ffff000014a91ec0 x21: ffff000006c8d600 x20: 0000000000000000 x19: ffff800002b77740 x18: 0000000000000006 x17: 736564203634343a x16: 656e694c20657079 x15:
    0000000000000143 x14: 00000000ffffffea x13: ffff80000ef5b8b8 x12: ffff80000ef5b8c8 x11: ffff80000a591d30 x10: ffff80000a579d40 x9 : c0000000ffffefff x8 : 0000000000000003 x7 : 0000000000017fe8 x6 :
    ffff80000a579ce8 x5 : 0000000000000000 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 3a35ec12ed7f8900 x1 : 0000000000000000 x0 : 0000000000000052 Call trace: ath11k_hw_qcn9074_rx_desc_get_decap_type+0x34/0x60 [ath11k] ath11k_dp_rx_deliver_msdu.isra.42+0xa4/0x3d0 [ath11k] ath11k_dp_rx_mon_deliver.isra.43+0x2f8/ 0x458 [ath11k] ath11k_dp_rx_process_mon_rings+0x310/0x4c0 [ath11k] ath11k_dp_service_srng+0x234/0x338 [ath11k] ath11k_pcic_ext_grp_napi_poll+0x30/0xb8 [ath11k]
    __napi_poll+0x5c/0x190 napi_threaded_poll+0xf0/0x118 kthread+0xf4/0x110 ret_from_fork+0x10/0x20 Tested-on:
    QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1CVE-2022-50627]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50627

medium Nessus プラグイン ID 277630

バージョン 1.5