Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifirtw88usb在设置所有内容之后计划 rx 工作现在可能在 hw 对象和/或其字段上的 rtw_rx_fill_rx_status 中命中空指针取消引用因为在 rtw_dev 完全设置之前初始化例程就可以开始获取 USB 回复。堆栈跟踪如下所示：
    rtw_rx_fill_rx_status rtw8821c_query_rx_desc rtw_usb_rx_handler ... queue_work rtw_usb_read_port_complete ... usb_submit_urb rtw_usb_rx_resubmit rtw_usb_init_rx rtw_usb_probe So while we do the async stuff rtw_usb_probe continues and calls rtw_register_hw, which does all kinds of initialization (eg via ieee80211_register_hw) that rtw_rx_fill_rx_status relies on. 通过在所有内容设置完成后移动第一个 usb_submit_urb 来修复此问题。对于我来说此缺陷表现为 [ 8.893177] rtw_8821cu 1-1:1.2band error, packet discard [ 8.910904] rtw_8821cu 1-1:1.2rtw_rx_fill_rx_status 中的 hw->conf.chandef.chan NULL 因为 Im通过 rtw_rx_fill_rx_status 中的 NULL 检查使用 Larry 的 rtw88 驱动程序向后移植。 (CVE-2024-46760)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-46760

medium Nessus 插件 ID 228951

版本 1.7