Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath9k避免引用 ath9k_wmi_ctrl_rx 中的 uninit 内存基于提交 b383e8abed41 中所述的原因wifi ath9k避免 ath9k_htc_rx_msg() 中的 uninit 内存读取ath9k_htc_rx_msg() 应在访问 SKB 之前验证 pkt_len。例如获得的 SKB 可能为 pkt_len = 8 的错误构造。 在这种情况下SKB 只能包含有效的 htc_frame_hdr但在 ath9k_htc_rx_msg() 中处理并传递到 ath9k_wmi_ctrl_rx() 端点 RX 处理程序之后预计会包含应位于其数据负载内部的 WMI 命令标头。在 ath9k_wmi_ctrl_rx() 内实现健全性检查。否则可能会引用 uninit 内存。已在 Qualcomm Atheros Communications AR9271 802.11n 上测试。由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。 (CVE-2023-54300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54300

high Nessus 插件 ID 281497

版本 1.5