Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mac80211修正網格加入時可能發生的雙重釋放。雖然認可 6a01afcf8468 (mac80211mesh：離開網格時釋放 ie 資料) 修正了 Mesh 離開/卸除時的記憶體洩漏但它引入了一個潛在的記憶體損毀這是重新加入網格時因重複釋放所造成的ieee80211_leave_mesh() -> kfree(sdata->u.mesh.ie); ... ieee80211_join_mesh() -> copy_mesh_setup() -> old_ie = ifmsh->ie; -> kfree(old_ie);將 wpa_supplicant 與加密的 Mesh 搭配使用可重現此重複釋放/核心錯誤 (若透過 iw 在未加密的情況下設定則 ifmsh->ie 永遠為 NULL如此可避免此問題發生)。然後呼叫wpa_supplicant 或 wpa_cli 似乎在 Mesh 離開和 Mesh 加入之間經歷 NETDEV_DOWN/NETDEV_UP 週期其中 NETDEV_UP 會透過 cfg80211_netdev_notifier_call 中 default_mesh_setup 的 memcpy將 mesh.ie 重設為 NULL進而也可避免記憶體損毀。首次發現此問題的應用程式不是使用 wpa_supplicant而是使用 Senf其會自行實作 nl80211 呼叫。修正方法為移除 Mesh Join 函式中的 Mesh IE 的 kfree()'ing並讓其完全由 Mesh Leave 釋放 IE。 (CVE-2022-49290)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49290

high Nessus Plugin ID 225475

版本 1.8