Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath9k: hif_usb修复 ath9k_hif_usb_reg_in_cb() 中的释放后使用。可能在 ath9k_htc_rx_msg() 中释放了 skb然后 usb_submit_urb() 失败我们再次尝试释放 skb。它会造成释放后使用缺陷。此外如果 alloc_skb() 失败urb->context 变为空但 rx_buf 未释放并且可能存在内存泄漏。修补程序移除不必要的 nskb 并使 skb 处理更清楚假设 ath9k_htc_rx_msg() 释放旧 skb或将其管理移至另一个回调函数。由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。 (CVE-2022-50829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50829

high Nessus 插件 ID 281519

版本 1.5