Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifibrcmfmac修复 brcmf_cfg80211_detach 中的释放后使用缺陷这是 的候选修补程序 CVE-2023-47233https://nvd.nist.gov/vuln/detail/CVE-2023-47233 在 brcm80211 驱动程序中以以下调用链开头以启动 init 超时工作线程->brcmf_usb_probe ->brcmf_usb_probe_cb
    ->brcmf_attach ->brcmf_bus_started ->brcmf_cfg80211_attach ->wl_init_priv ->brcmf_init_escan
    ->INIT_WORK(&cfg->escan_timeout_work, brcmf_cfg80211_escan_timeout_worker);如果通过热插拔断开 USB则会调用 brcmf_usb_disconnect 进行清理。调用链为 brcmf_usb_disconnect
    ->brcmf_usb_disconnect_cb ->brcmf_detach ->brcmf_cfg80211_detach ->kfree(cfg);而超时唤醒可能仍在运行。这将造成 brcmf_cfg80211_escan_timeout_worker 中的 cfg 出现释放后使用缺陷。通过删除 brcmf_cfg80211_detach 中的定时器并取消工作线程来修复此问题。 [arend.vanspriel@broadcom.com
    按原样保留定时器删除并就在释放之前取消工作] (CVE-2024-35811

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35811

medium Nessus 插件 ID 247248

版本 1.14