Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetoothbtnxpuart解决节能压力测试中的 TX 超时错误 这修复了对 btnxpuart 运行压力测试数小时时发现的 tx 超时问题以便两个 HCI 命令之间的间隔与节能超时值 2 一致秒。使用 bash 脚本的测试程序: <load btnxpuart.ko> hciconfig hci0 up //Enable Power Save feature hcitool -i hci0 cmd 3f 23 02 00 00 while (true) do hciconfig hci0 Leadv sleep 2 hciconfig hci0 noheadv sleep 2 complete 错误日志在添加少量之后调试打印Bluetooth: btnxpuart_queue_skb(): 01 0A 20 01 00 Bluetooth: hci0: Set UART break: on, status=0 Bluetooth: hci0: btnxpuart_tx_wakeup() tx_work scheduleed Bluetooth: hci0: btnxpuart_tx_work() dequeue: 01 0A 20 01 00无法在 hci0 上设置公告模式: 连接超时 (110) Bluetooth: hci0:
    命令 0x200a tx 超时如果节能机制打开 UART 中断并且同时计划 btnxpuart_tx_work() psdata->ps_state 会读取为 PS_STATE_AWAKE这会阻止计划 psdata->work最后导致关闭 UART 中断。通过在 UART 中断 on/off 以及 ps_state 读取/写入周围添加 ps_lock 互斥体可修复此问题。 btnxpuart_tx_wakeup() 现在将读取更新后的 ps_state 值。如果 ps_state 为 PS_STATE_SLEEP它将首先计划 psdata->work然后在关闭 UART 中断且 ps_state 为 PS_STATE_AWAKE 时它将重新计划自己。对上述脚本进行了 50,000 次迭代测试，未再观察到 TX 超时错误。 (CVE-2024-58238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58238

medium Nessus 插件 ID 256837

版本 1.10