Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ath11kpci如果找不到 board 檔案則修正暫停時的損毀 Mario 報告如果 ath11k 找不到 board 檔案則核心會在暫停時損毀[ 473.693286] PM暫停系統 (s2idle) [473.693291] printk暫停主控台 (使用 no_console_suspend 進行除錯) [ 474.407787] 錯誤無法處理 0000000000002070 位址的頁面錯誤 [ 474.407791] #PF在核心模式中監督讀取存取 [474.407794] #PFerror_code( 0x0000) - 不存在的頁面 [ 474.407798] PGD 0 P4D 0 [ 474.407801] Oops: 0000 [#1] PREEMPT SMP NOPTI [ 474.407805] CPU: 2 PID: 2350 Comm: kworker/u32:14 受污染的 GW 5.16.0 #248 [...] [ 474.407868] 呼叫追踪[ 474.407870] <TASK> [ 474.407874] ? _raw_spin_lock_irqsave+0x2a/0x60 [474.407882] lock_timer_base+0x72/0xa0 [ 474.407889] ? _raw_spin_unlock_irqrestore+0x29/0x3d [474.407892] try_to_del_timer_sync+0x54/0x80 [ 474.407896] ath11k_dp_rx_pktlog_stop+0x49/0xc0 [ath11k] [474.407912] ath11k_core_suspend+0x34/0x130 [ath11k] [ 474.407923] ath11k_pci_pm_suspend+0x1b/0x50 [ath11k_pci] [ 474.407928] pci_pm_suspend+0x7e/0x170 [ 474.407935] ? pci_pm_freeze+0xc0/0xc0 [ 474.407939] dpm_run_callback+0x4e/0x150 [ 474.407947] __device_suspend+0x148/0x4c0 [ 474.407951] async_suspend+0x20/0x90 dmesg-efi-164255130401001 Oops#1 第 1 部分 [ 474.407955] async_run_entry_fn+x3/0xx [ 474.407959] process_one_work+0x220/0x3f0 [ 474.407966] worker_thread+0x4a/0x3d0 [ 474.407971] kthread+0x17a/0x1a0 [ 474.407975] process_one_work+0x3f0/0x3f0 [474.407979] ? set_kthread_struct+0x40/0x40 [ 474.407983] ret_from_fork+0x22/0x30 [ 474.407991] </TASK> 此處的問題是在 ath11k_pci_probe() 成功傳回 (ath11k 初始化非同步發生)且暫停處置程式仍處於啟用狀態之後會發生 board 檔案載入課程失敗因為 ath11k 未正確初始化。透過在暫停和恢復期間檢查 ATH11K_FLAG_QMI_FAIL 來修正此問題。經測試 WCN6855 hw2.0 PCI WLAN.HSP.1.1-03003-QCAHSPSWPL_V1_V2_SILICONZ_LITE-2 (CVE-2022-49132)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49132

medium Nessus Plugin ID 225587

版本 1.19