Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath9k_htc重新提交之前使用 __skb_set_length() 重置 urb Syzbot 指出 skb_trim() 对 skb 的现有长度进行健全性检查这在某些错误路径中可未初始化。此处的目的显然只是在重新提交之前将长度重置为零，因此切换为直接调用 __skb_set_length(skb, 0)。此外__skb_set_length() 已包含对 skb_reset_tail_pointer() 的调用因此请删除此冗余调用。syzbot 报告来自 ath9k_hif_usb_reg_in_cb()但在 ath9k_hif_usb_rx_cb() 中存在对 skb_trim() 的类似使用情况请在我们修复时同时更改这两者。 (CVE-2024-49938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49938

medium Nessus 插件 ID 231664

版本 1.15