Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifirtl8xxxuRTL8723BU、RTL8192EU でのメモリ漏洩を修正します wifi + bluetooth コンボチップ RTL8723BU は、bluetooth オーディオデバイスに接続されている場合に、メモリ特に?を漏洩する可能性があります。ビジーな Bluetooth トラフィックにより、多くの C2H (カードからホストへ) メッセージが生成され、これらは適切に解放されません。これを修正するには、rtl8xxxu_c2hcmd_callback() の dev_kfree_skb() 呼び出しを、skb_dequeue() が呼び出されるループ内に移動してください。C2H メッセージがキューに追加され、永久に残されるため、RTL8192EU はメモリを漏洩します。e542e66b7c2e をコミットするまで C2H メッセージをおそらく送信していなかったため、これは過去には問題ありませんでしたwifi
    rtl8xxxugen2レートコントロールをオンにします。そのコミット以降、TXレートが変更されるとC2Hメッセージが送信されます。これを修正するには、rf_paths > 1のチェックとgotoを削除します。関数が RTL8192EU からの C2H メッセージを他のチップからのメッセージと同様に処理できるようにします。理論的には、RTL8188FU も RTL8723BU のように漏洩する可能性がありますが、十分な頻度で C2H メッセージを送信しているわけではありません。この変更は、Erhard F 氏により RTL8723BU でテストされました。I は RTL8188FU と RTL8192EU でテストしました。CVE-2023-54036

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54036

medium Nessus プラグイン ID 279943

バージョン 1.3