Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath9k修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取修复 ath9k_htc_txstatus() 中的 array-index-out-of-bounds 读取。如果 txs->cnt（来自 USB 设备提供的 URB 数据）大于数组 txs->txstatus 的大小（即 HTC_MAX_TX_STATUS）时，会发生此缺陷。WARN_ON() 已对其进行检查，但是检查之后未发现缺陷处理代码。如果是这样，请返回函数。此问题由 syzkaller 的修改版本发现。UBSAN：htc_drv_txrx.c 索引 13 中的 array-index-out-of-bounds 超出类型“__wmi_event_txstatus [12]”的范围 调用跟踪：ath9k_htc_txstatus ath9k_wmi_event_tasklet tasklet_action_common __do_softirq irq_exit_rxu sysvec_apic_timer_interrupt (CVE-2023-52594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52594

high Nessus 插件 ID 226668

版本 1.10