Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi: ath11k：修复 SoC 统计数据中的数组越界访问。目前，ath11k_soc_dp_stats::hal_reo_error 数组定义的最大大小为 DP_REO_DST_RING_MAX。但是，ath11k_dp_process_rx() 函数使用不正确的 REO 目标 SRNG 环 ID 访问 ath11k_soc_dp_stats::hal_reo_error。SRNG 环 ID 与普通环 ID 不同，这样使用会导致越界数组访问。要修复此问题，请修改 ath11k_dp_process_rx() 以直接使用普通环 ID，而不是 SRNG 环 ID，从而避免越界数组访问。测试于：QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1 (CVE-2024-49930)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49930

high Nessus 插件 ID 231524

版本 1.18