Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiiwlwifidvmmemcpy を修正フィールドまたがる書き込みバックトレースが検出されました。MIC rx/tx キーも含まれている可能性があるため、受信する TKIP キーは最大 32 バイトになる場合があります。これらは iwl によって使用されず、これらのオーバーフローを iwl_keyinfo.key フィールドにコピーします。iwl_keyinfo.key にこれ以上データをコピーしないようにチェックを追加すると、適合します。
    これは、次のようなバックトレースを修正します memcpydrivers/net/wireless/intel/iwlwifi/dvm/sta.c:1103 サイズ 16で単一フィールド sta_cmd.key.key のフィールドスパンニング書き込みサイズ 32を検出しました警告CPU1 PID946 at drivers/net/wireless/intel/iwlwifi/dvm/sta.c:1103 iwlagn_send_sta_key+0x375/0x390 [iwldvm] <snip> ハードウェア名Dell Inc. Latitude E6430/0H3MT5、BIOS A21 05 2017年1月8日RIP
    0010:iwlagn_send_sta_key+0x375/0x390 [iwldvm] <snip> Call Trace: <TASK> iwl_set_dynamic_key+0x1f0/0x220 [iwldvm] iwlagn_mac_set_key+0x1e4/0x280 [iwldvm] drv_set_key+0xa4/0x1b0 [mac80211] ieee80211_key_enable_hw_accel+0xa8/0x2d0 [mac80211] ieee80211_key_replace +0x22d/0x8e0 [mac80211] <snip>CVE-2023-54286]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54286

high Nessus プラグイン ID 280757

バージョン 1.2