Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifimac80211修复 ieee80211_scan_rx() 中的 UAF ieee80211_scan_rx() 在空检查后尝试访问 scan_req->flags但当扫描完成且 __ieee80211_scan_completed() 执行时发现 UAF然后调用 cfg80211_scan_done()导致释放 scan_req。由于 scan_req 已通过 rcu_dereference()“调用”所以在 __ieee80211_scan_completed() 中发生争用情况请确保在调用 cfg80211_scan_done() 之前不再从 mac80211 的 POV 访问 RCU 读取关键部分。
    (CVE-2022-49934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49934

high Nessus 插件 ID 253735

版本 1.14