Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath10k添加对 ath10k_sta_state() 中的对等删除的对等映射清理当断开连接操作中的对等删除失败时KFENCE 在下列日志中检测到释放后使用。这是因为对于每个 vdev_id 和地址只有一个结构 ath10k_peer且在 ath10k_peer_map_event() 中分配。当连接到 AP 时其固件报告有多个 HTT_T2H_MSG_TYPE_PEER_MAP则结构 ath10k 的数组 peer_map 将被设置为 ath10k_peer_map_event() 中的相同 ath10k_peer。当 ath10k_sta_state() 中对等机删除失败时ath10k_peer 将为 struct ath10k 的数组 peer_map 中的第一个对等机 ID 释放然后第二个对等机 ID 发生释放后使用因为它们映射到相同的 ath10k_peer。并为 ath10k_peer清除数组 peer_map 中的所有对等机然后释放后使用会消失对等机映射事件日志[ 306.911021] wlan0使用 b0:2a:43:e6:75:0e 进行认证 [ 306.957187] ath10k_pci 0000 01:00.0mac vdev 0 peer create b0:2a:43:e6:75:0e(new sta) sta 1 / 32 peer 1 / 33 [306.957395] ath10k_pci 0000:01:00.0htt peer map vdev 0 peer b0 :2a:43:e6:75:0e id 246 [ 306.957404] ath10k_pci 0000:01:00.0htt peer map vdev 0 peer b0:2a:43:e6:75:0e id 198 [ 306.986924] ath10k_pci 0000:01 htt peer map vdev 0 peer b0:2a:43:e6:75:0e id 166 peer unmap 事件日志 [ 435.715691] wlan0
    通过本地选择取消 b0:2a:43:e6:75:0e 的身份验证原因3=DEAUTH_LEAVING [ 435.716802] ath10k_pci 0000:01:00.0mac vdev 0 对等机删除 b0:2a:43:e6:75:0e sta ffff990e0e9c2b50 (sta离开) [435.717177] ath10k_pci 0000:01:00.0htt 对等机取消映射 vdev 0 peer b0:2a:43:e6:75:0e id 246 [ 435.717186] ath10k_pci 0000:01:00.0htt 对等机取消映射vdev 0 peer b0:2a:43:e6:75:0e id 198 [ 435.717193] ath10k_pci 0000:01:00.0: htt peer unmap vdev 0 peer b0:2a:43:e6:75:0e id 166 use-after-可用日志[21705.888627] wlan0按本地选择取消 d0:76:8f:82:be:75 的认证原因3=DEAUTH_LEAVING [21713.799910] ath10k_pci 0000:01:00.0未能删除对等机 d0:76 vdev 0 的:8f:82:be:75-110 [21713.799925] ath10k_pci 0000:01:00.0发现 vdev 0 上的 sta peer d0:76:8f:82:be:75 (ptr 0000000000000000 id 102) 条目推测已删除 [21713.799968] ========================================== ======================== [21713.799991] BUGKFENCEath10k_sta_state+0x265/0xb8a 中的释放后使用读取 [ath10k_core] [21713.799991] [21713.799997] 0x00000000abe1 处的释放后使用读取c75e (in kfence-#69): [21713.800010] ath10k_sta_state+0x265/0xb8a [ath10k_core] [21713.800041] drv_sta_state+0x115/0x677 [mac80211] [21713.800059] __sta_info_destroy_part2+0xb1/0x133 [mac80211] [21713.800076] __sta_info_flush+0x11_flush+0x115/0x677 /0x162 [mac80211] [21713.800093] ieee80211_set_disassoc+0x12d/0x2f4 [mac80211] [21713.800110] ieee80211_mgd_deauth+0x26c/0x29b [mac80211] [21713.800137] cfg80211_mlme_deauth+0x13f/0x1bb [cfg80211] [21713.800153] nl80211_deauthenticate+0xf8/0x121 [cfg80211] [21713.800161] genl_rcv_msg+0x38e/0x3be [21713.800166] netlink_rcv_skb+0x89/0xf7 [21713.800171] genl_rcv+0x28/0x36 [21713.800176] netlink_unicast+0x179/0x24b [21713.800181] netlink_sendmsg+0x3a0/0x40e [21713.800187] sock_sendmsg+0x72/0x76 [21713.800192]
    ____sys_sendmsg+0x16d/0x1e3 [21713.800196] ___sys_sendmsg+0x95/0xd1 [21713.800200] __sys_sendmsg+0x85/0xbf [21713.800205] do_syscall_64+0x43/0x55 [21713.800210] entry_SYSCALL_64_after_hwframe+0x44/0xa9 [21713.800213] [21713.800219] kfence-#690x000000009149b0d5-0x000000004c0697fb, size=1064, cache=kmalloc-2k [21713.800219] [21713.800224] 在 21705.501373s由 cpu 0 上的任务 13 分配
    21713.800241[  ] ath10k_peer_map_event+0x7e/0x154 [ath10k_core] [21713.800254] ath10k_htt_t2h_msg_handler+0x586/0x1039 [ath10k_core] [21713.800265] ath10k_htt_htc_t2h_msg_handler+0x12/0x28 [ath10k_core] [21713.800277] ath10k_htc_rx_completion_handler+0x14c/0x1b5 [ath10k_core] [21713.800283] ath10k_pci_process_rx_cb+0x195/0x1d ---truncated--- (CVE-2022-50880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50880

medium Nessus 插件 ID 281503

版本 1.15