Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ath11kmhi使用 mhi_sync_power_up() 如果缺少 amss.binath11k 會在「rmmod ath11k_pci」期間損毀。
    這是因為我們使用了不會檢查任何錯誤的 mhi_async_power_up()。但是mhi_sync_power_up() 會檢查錯誤因此讓我們用它來修正當機問題。我找不到使用 async 版本的原因。 ath11k_mhi_start() (啟用 ATH11K_MHI_POWER_ON 狀態) 是從 ath11k_hif_power_up() 呼叫而這可以進入睡眠。因此在這裡使用同步版本應該是安全的。 [ 145.569731] 一般保護錯誤可能是非正式位址 0xdffffc0000000000: 0000 [#1] PREEMPT SMP DEBUG_PAGEALLOC KASAN PTI [ 145.569789] KASANnull-ptr-deref in 範圍 [0x0000000000000000-0x0000000000000007] [ 145.569843] CPU: 2 PID1628 通訊rmmod Kdump已載入 受污染的 GW 5.16.0-wt-ath+ #567 [ 145.569898] 硬體名稱Intel(R) 用戶端系統 NUC8i7HVK/NUC8i7HVB、BIOS HNKBLi70.86A.0067.2021.0528.1339 05/28 /2021 [ 145.569956] RIP
    0010:ath11k_hal_srng_access_begin+0xb5/0x2b0 [ath11k] [ 145.570028] 程式碼df 48 89 fa 48 c1 ea 03 80 3c 02 00 0f 85 ec 01 00 00 48 8b ab a8 00 00 00 48 b8 00 00 ff 00 df 48 89 ea 48 c1 ea 03 <0f> b6 14 02 48 89 e8 83 e0 07 83 c0 03 45 85 ed 75 48 38 d0 7c 08 [ 145.570089] RSP0018:ffffc900025d7ac0 EFLAGS
    00010246 [ 145.570144] RAX: dffffc0000000000 RBX: ffff88814fca2dd8 RCX: 1ffffffff50cb455 [ 145.570196] RDX: 0000000000000000 RSI: ffff88814fca2dd8 RDI: ffff88814fca2e80 [ 145.570252] RBP: 0000000000000000 R08:
    0000000000000000 R09fffffffffa8659497 [ 145.570329] R10fffffbfff50cb292 R110000000000000001 R12
    ffff88814fca0000 [ 145.570410] R13: 0000000000000000 R14: ffff88814fca2798 R15: ffff88814fca2dd8 [145.570465] FS: 00007fa399988540(0000) GS:ffff888233e00000(0000) knlGS:0000000000000000 [ 145.570519] CS:
    0010 DS 0000 ES 0000 CR0 0000000080050033 [ 145.570571] CR2 00007fa399b51421 CR3 0000000137898002 CR4 00000000003706e0 [ 145.570623] 呼叫追踪 [ 145.570675] ] <TASK> [ 145.570727] ath11k_ce_tx_process_cb+0x34b/0x860 [ath11k] [ 145.570797] ath11k_ce_tx_process_cb+0x356/0x860 [ath11k] [145.570864] ? tasklet_init+0x150/0x150 [ 145.570919] ? ath11k_ce_alloc_pipes+0x280/0x280 [ath11k] [145.570986] ? tasklet_clear_sched+0x42/0xe0 [ 145.571042] ? tasklet_kill+0xe9/0x1b0 [ 145.571095] ? tasklet_clear_sched+0xe0/0xe0 [ 145.571148] ? irq_has_action+0x120/0x120 [ 145.571202] ath11k_ce_cleanup_pipes+0x45a/0x580 [ath11k] [ 145.571270] ? ath11k_pci_stop+0x10e/0x170 [ath11k_pci] [145.571345] ath11k_core_stop+0x8a/0xc0 [ath11k] [ 145.571434] ath11k_core_deinit+0x9e/0x150 [ath11k] [145.571499] ath11k_pci_remove+0xd2/0x260 [pci_core_stop+0x8a/0xc0 []+ 145.571553]+ 0x9a/0x1c0 [145.571605] __device_release_driver+0x332/0x660 [ 145.571659] driver_detach+0x1e7/0x2c0 [ 145.571712] bus_remove_driver+0xe2/0x2d0 [ 145.571772] pci_unregister_driver+0x21/0x250 [ 145.571826]
    __do_sys_delete_module+0x30a/0x4b0 [ 145.571879] ? free_module+0xac0/0xac0 [ 145.571933] ? lockdep_hardirqs_on_prepare.part.0+0x18c/0x370 [ 145.571986] syscall_enter_from_user_mode+0x1d/0x50 [145.572039] lockdep_hardirqs_on+0x79/0x100 [ 145.572097] do_syscall_64+0x3b/0x90 [ 145.572153] entry_SYSCALL_64_after_hwframe+0x44/0xae 經過測試 WCN6855 hw2.0 PCI WLAN.HSP.1.1-03003-QCAHSPSWPL_V1_V2_SILICONZ_LITE-2 (CVE-2022-49130)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49130

medium Nessus Plugin ID 225310

版本 1.8