Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath11k修复 qmi_msg_handler 数据结构初始化 QMI 模块要求 qmi_msg_handler 以 NULL 结尾。处理程序数组中可能不存在 msg id 的处理程序这样导致搜索处理程序时出现无限循环并因此导致 qmi_invoke_handler() 中发生越界访问。因此更新 qmi_msg_handler 数据结构中的初始化。Tested-on IPQ8074 hw2.0 AHB WLAN.HK.2.5.0.1-01100-QCAHKSWPL_SILICONZ-1 (CVE-2022-50871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50871

medium Nessus 插件 ID 280704

版本 1.13