Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath9kath9k_wmi_ctrl_rx の uninit メモリの参照を回避します。コミット b383e8abed41 にも記載されている理由により、wifiath9kath9k_htc_rx_msg() の uninit メモリの読み取りを回避します。ath9k_htc_rx_msg() は、SKB にアクセスする前に pkt_len を検証する必要があります。たとえば、取得されたSKBがpkt_len = 8で不適切に構築されている可能性があります。この場合、SKBには有効なhtc_frame_hdrのみが含まれますが、ath9k_htc_rx_msg()で処理され、ath9k_wmi_ctrl_rx()エンドポイントRXハンドラーに渡された後、ath9k_wmi_ctrl_rx()エンドポイントRXハンドラーに渡されると、データペイロード内に配置される WMI コマンドヘッダーがあります。ath9k_wmi_ctrl_rx() 内部にサニティチェックを実装します。そうでないと、初期化されていないメモリが参照される可能性があります。Qualcomm Atheros Communications でテスト済み AR9271 802.11n でテスト済み。Syzkaller で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2023-54300)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54300

high Nessus プラグイン ID 281497

バージョン 1.5