Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifimac80211修复启动 tx ba 会话时带宽检查时的空取消引用在 MLD 连接中动态分配 link_data/link_conf。它们不指向 vif->bss_conf。因此将没有 chanreq 分配给 vif->bss_conf那么 chan 将为 NULL。调整代码以检查 sta deflink 上的 ht_supported/vht_supported/has_he/has_eht。崩溃日志在 MLO 开发下具有 rtw89 版本[ 9890.526087] BUG内核空指针取消引用地址0000000000000000 [9890.526102] #PF内核模式下的主管读取访问 [ 9890.526105] #PF: error_code(0x0000) - not-present 页面 [ 9890.526109] PGD 0 P4D 0 [ 9890.526114] Oops: 0000 [#1] PREEMPT SMP PTI [ 9890.526119] CPU
     6.9.0 #1 2 9890.526123MSI2.73 ​ 9890.526126​ rtw89_core_ba_work [rtw89_core] [ 9890.526203] RIP0010:ieee80211_start_tx_ba_session (net/mac80211/agg-tx.c:618 (discreteators 1)) mac80211 [ 9890.526279] 代码f7 e8 d5 93 3e ea 48 83 c4 28 89 d8 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc cc 49 8b 84 24 e0 f1 ff ff 48 8b 80 90 1b 00 00 <83> 38 03 0f 84 37 fe ff ff bb ea ff ff ff eb cc 49 8b 84 24 10 f3 所有代码 ======== 0f7 e8 imul %eax 2: d5错误3: 93 xchg %eax,%ebx 4: 3e ea ds错误 6: 48 83 c4 28 add $0 x28,%rsp a: 89 d8 mov %ebx,%eax c: 5b pop %rbx d: 41 5c pop %r12 f: 41 5d pop %r13 11: 41 5e pop %r14 13: 41 5f pop %r15 15 5d pop %rbp 16: c3 retq 17: cc int3 18: cc int3 19: cc int3 1a: cc int3 1b: 49 8b 84 24 e0 f1 ff mov -0xe20(%r12)%rax 22: ff 23: 48 8b 80 90 1b 00 00 mov 0x1b90(%rax)%rax 2a:* 83 38 03 cmpl $0x3(%rax) <-- 补漏白指令 2d0f 84 37 fe ff ff je 0xfffffff ffffffe6a 33bb ea ff ff ff mov $0xffffffea,%ebx 38eb cc jmp 0x6 3a: 49 rex.WB 3b8b .byte 0x8b 3c: 84 24 10 test %ah,(%rax,%rdx,1) 3ff3 repz 代码以错误指令开头 ======================================== === 083 38 03 cmpl $0x3(%rax) 30f 84 37 fe ff ff je 0xfffffffffffffe40 9bb ea ff ff ff mov $0xffffffea%ebx eeb cc jmp 0xffffffffffffffdc 10: 49 rex。 WB 11: 8b .byte 0x8b 12: 84 24 10 test %ah,(%rax,%rdx,1) 15f3 repz [ 9890.526285] RSP
    0018ffffb8db09013d68 EFLAGS00010246 [ 9890.526291] RAX: 0000000000000000 RBX: 0000000000000000 RCX
    ffff9308e0d656c8 [ 9890.526295] RDX: 0000000000000000 RSI: fffffffffab99460b RDI: fffffffffab9a7685 [9890.526300] RBP: ffffb8db09013db8 R080000000000000000 R09: 00000000000] [0087] [0087 9890.526304] [0087] R10[0087]
    ffff9308e0d64800 R1100000000000000002 R12ffff9308e5ff6e70 [ 9890.526308] R13ffff930952500e20 R14
     R15ffff9309192a8c00  : 0000000000000000 [ 9890.526313] FS: 0000000000000000(0000) GS:ffff930b4e700000(0000) knlGS:0000000000000000 [ 9890.526316] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 9890.526318] CR2:
    0000000000000000 CR3: 0000000391c58005 CR4: 00000000001706f0 [ 9890.526321] 调用跟踪 [ 9890.526324] <TASK> [ 9890.526327] ? show_regs (arch/x86/kernel/dumpstack.c:479) [ 9890.526335] ? __die (arch/x86/kernel/dumpstack.c:421 arch/x86/kernel/dumpstack.c:434) [ 9890.526340] ? page_fault_oops (arch/x86/mm/fault.c:713) [ 9890.526347] ? search_module_extableskernel/module/main.c:3256鉴别器 ---truncated--- (CVE-2024-43911

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-43911

medium Nessus 插件 ID 229547

版本 1.9