Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wificfg80211清理后删除链接时从位图中清除链接 ID 目前在链接删除期间执行任何清理操作之前会先从 valid_links 位图中删除链接 ID。但是某些函数要求 valid_links 位图中保留链接 ID。cfg80211_cac_event() 就是一个此类示例。The flow is - nl80211_remove_link() cfg80211_remove_link() ieee80211_del_intf_link() ieee80211_vif_set_links() ieee80211_vif_update_links() ieee80211_link_stop() cfg80211_cac_event() cfg80211_cac_event() requires link ID to be present but it is cleared already in cfg80211_remove_link(). 最终会命中 WARN_ON()。因此仅在完成链接清理后才从位图中清除链接 ID。 (CVE-2024-57898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57898

low Nessus 插件 ID 230691

版本 1.8