Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi: mac80211：在 ieee80211_do_stop() 中使用两阶段 skb 回收。由于应在启用中断的情况下调用“__dev_queue_xmit()”，下列回溯：ieee80211_do_stop() ...
    spin_lock_irqsave(&local->queue_stop_reason_lock, flags) ... ieee80211_free_txskb() ieee80211_report_used_skb() ieee80211_report_ack_skb() cfg80211_mgmt_tx_status_ext() nl80211_frame_tx_status() genlmsg_multicast_netns() genlmsg_multicast_netns_filtered() nlmsg_multicast_filtered() netlink_broadcast_filtered() do_one_broadcast() netlink_broadcast_deliver()
    __netlink_sendskb() netlink_deliver_tap() __netlink_deliver_tap_skb() dev_queue_xmit() __dev_queue_xmit() ；禁用了 IRQS ... spin_unlock_irqrestore(&local->queue_stop_reason_lock, flags) 发出警告（由 syzbot reproducer 报告）：警告：CPU：2 PID：5128 位于 kernel/softirq.c:362
    __local_bh_enable_ip+0xc3/0x120 通过在实际在禁用中断的区段之外执行的“ieee80211_do_stop()”中实现两阶段 skb 回收来修复此问题。
    (CVE-2024-47713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47713

medium Nessus 插件 ID 228765

版本 1.12