Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath11k修复了获取监控目标环时的 RCU 停止当处理监控目标环时会根据相应的 buf_id 从链接描述符中获取 MSDU。但是有时驱动程序无法获得与从硬件接收的 buf_id 对应的有效缓冲区。
    这会造成目标处理过程中出现无限循环进而导致内核崩溃。内核日志
    ath11k_pci 0000:58:00.0: data msdu_pop: invalid buf_id 309 ath11k_pci 0000:58:00.0: data dp_rx_monitor_link_desc_return failed ath11k_pci 0000:58:00.0: data msdu_pop: invalid buf_id 309 ath11k_pci 0000:58:00.0: data dp_rx_monitor_link_desc_return failed Fix this by skipping有问题的 buf_id 并获取下一个条目使用下一个 MSDU 处理替换 break。已测试来源 WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.30 已测试版本 QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1 (CVE-2024-58097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58097

medium Nessus 插件 ID 250042

版本 1.19