Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifirtw88usb在所有項目設定完成後排程 rx 工作現在可能會在 hw 物件和/或其欄位的 rtw_rx_fill_rx_status 中命中 NULL 指標解除參照因為初始化常式會在 rtw_dev 完全設定之前開始取得 USB 回覆。堆疊追踪如下所示：
    rtw_rx_fill_rx_status rtw8821c_query_rx_desc rtw_usb_rx_handler ... queue_work rtw_usb_read_port_complete ... usb_submit_urb rtw_usb_rx_resubmit rtw_usb_init_rx rtw_usb_probe So while we do the async stuff rtw_usb_probe continues and calls rtw_register_hw, which does all kinds of initialization (eg via ieee80211_register_hw) that rtw_rx_fill_rx_status relies on. 透過在所有項目設定完成後移動第一個 usb_submit_urb 來修正此問題。對我而言此錯誤的表現如下[ 8.893177] rtw_8821cu 1-1:1.2：頻段錯誤封包已捨棄 [ 8.910904] rtw_8821cu 1-1:1.2: hw->conf.chandef.chan 在 rtw_rx_fill_rx_status 中有 NULL 因為我在 rtw_rx_fill_rx_status 中使用具有 NULL 檢查的 rtw88 驅動程式的 Larry 反向移植。 (CVE-2024-46760)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-46760

medium Nessus Plugin ID 228951

版本 1.7