Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifimac80211sdata 可以在 AMPDU 啟動期間為 NULL當進行解除驗證時ieee80211_tx_ba_session_handle_start() 可能會取得 sdata 的 NULL。此處有一個會觸發 hostapd 測試 multi_ap_fronthua_on_ap 爭用的追踪 (gdb) 清單 *drv_ampdu_action+0x46 0x8b16 位於 drv_ampdu_action (net/mac80211/driver-ops.c:396) 中。 391 int ret = -EOPNOTSUPP 392393 might_sleep()第394395章396 if (!check_sdata_in_driver(sdata)) 397 傳回 -EIO 398399 trace_drv_ampdu_action(local, sdata, params) 400 wlan0 將 STA 02:00:00:00:03:00 移至狀態 3 wlan0
    相關 wlan0本機選擇從 02:00:00:00:03:00 解除驗證 (原因3=DEAUTH_LEAVING) wlan3.sta1針對 0 wlan3 的 02:00:00:00:00:00 要求開放 BA 工作階段。 sta1將框架中斷至 02:00:00:00:00:00 (未經授權的連接埠) wlan0將 STA 02:00:00:00:03:00 移至狀態 2 wlan0將 STA 02:00:00:00 03:00 到狀態 1 wlan0: 已移除 STA 02:00:00:00:03:00 wlan0: 已損毀 STA 02:00:00:00:03:00 錯誤無法處理地址 fffffffffffffb48 PGD 11814067 P4D 的頁面錯誤11814067 PUD 11816067 PMD 0 Oops0000 [#1] PREEMPT SMP PTI CPU2 PID 133397 Commkworker/u16:1 污染GW 6.1.0-rc8-wt+ #59 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)、BIOS 1.16.0-20220807_005459-localhost 04/01/2014 工作佇列 phy3 ieee80211_ba_session_work [mac80211] RIP 0010:drv_ampdu_action+0x46/0x280 [mac80211] 程式碼53 48 89 f3 be 89 01 00 b3 be 89 01 00 00 e8 d64 ef e8 21 46 81 f0 83 bb a0 1b 00 00 04 75 0e 48 8b 9b 28 0d 00 00 48 81 eb 10 0e 00 00 <8b> 93 58 09 00 00 f6 c2 20 0f 84 3b 01 00 00 0f 8b 05 dd 1 00 85 RSP
    0018:ffffc900025ebd20 EFLAGS: 00010287 RAX: 0000000000000000 RBX: fffffffffffff1f0 RCX: ffff888102228240 RDX: 0000000080000000 RSI: ffffffff918c5de0 RDI: ffff888102228b40 RBP: ffffc900025ebd40 R08:
     R090000000000000001  : 0000000000000001 R10: 0000000000000001 R11: 0000000000000000 R12: ffff888118c18ec0 R13: 0000000000000000 R14: ffffc900025ebd60 R15: ffff888018b7efb8 FS: 0000000000000000(0000) GS:ffff88817a600000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    fffffffffffffb48 CR3: 0000000105228006 CR4: 0000000000170ee0 Call Trace: <TASK> ieee80211_tx_ba_session_handle_start+0xd0/0x190 [mac80211] ieee80211_ba_session_work+0xff/0x2e0 [mac80211] process_one_work+0x29f/0x620 worker_thread+0x4d/0x3d0 ? process_one_work+0x620/0x620 kthread+0xfb/0x120 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 </TASK> (CVE-2022-48875)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48875

medium Nessus Plugin ID 225334

版本 1.14