Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifimac80211修正開始 tx ba 工作階段期間進行頻寬檢查時發生的 NULL 解除參照在 MLD 連線中link_data/link_conf 是動態配置的。它們未指向 vif->bss_conf。因此將不會有 chanreq 指派給 vif->bss_conf因此 chan 將為 NULL。調整程式碼以檢查 sta deflink 上的 ht_supported/vht_supported/has_he/has_eht。損毀記錄 (具有 MLO 開發中的 rtw89 版本)[ 9890.526087] 錯誤核心 NULL 指標解除參照位址0000000000000000 [9890.526102] #PF核心模式中的監督讀取存取 [ 9890.526105] #PFerror_code(0x0000) -不存在的頁面 [ 9890.526109] PGD 0 P4D 0 [ 9890.526114] Oops0000 [#1] PREEMPT SMP PTI [ 9890.526119] CPU
    2 PID6367 Commkworker/u16:2 Kdump 已載入 污染 G OE 6.9.0 #1 [ 9890.526123] 硬體名稱LENOVO 2356AD1/2356AD1、BIOS G7ETB3WW (2.73 ) 2018 年 11 月 28 日 [ 9890.526126] 工作佇列 phy2 rtw89_core_ba_work [rtw89_core] [ 9890.526203] RIP: 0010:ieee80211_start_tx_ba_session (net/mac80211/agg-tx.c:618 (辨別器 1)) mac80211 [ 9890.526279] 代碼f7 e8 d5 93 3e ea 48 83 c4 28 89 d8 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc cc 49 8b 84 24 e0 f1 ff ff 48 8b 80 90 1b 00 00 <83> 38 03 0f 84 37 fe ff ff bb ea ff ff ff eb cc 49 8b 84 24 10 f3 所有程式碼 ======== 0: f7 e8 imul %eax 2: d5 (錯誤) 3: 93 xchg %eax,%ebx 4: 3e ea ds (錯誤) 6: 48 83 c4 28 新增 $0 x28,%rsp a: 89 d8 mov %ebx,%eax c: 5b pop %rbx d: 41 5c pop %r12 f: 41 5d pop %r13 11: 41 5e pop %r14 13: 41 5f pop %r15 15 5d pop %rbp 16: c3 retq 17: cc int3 18: cc int3 19: cc int3 1a: cc int3 1b: 49 8b 84 24 e0 f1 ff mov -0xe20(%r12),%rax 22: ff 23: 48 8b 80 90 1b 00 00 mov 0x1b90(%rax),%rax 2a:* 83 38 03 cmpl $0x3,(%rax) <-- 設陷指示 2d: 0f 84 37 fe ff ff je 0xffffffff ffffffe6a 33: bb ea ff ff ff mov $0xffffffea,%ebx 38: eb cc jmp 0x6 3a: 49 rex.WB 3b: 8b .byte 0x8b 3c: 84 24 10 test %ah,(%rax,%rdx,1) 3f: f3 repz 以錯誤指示開頭的程式碼 ======================================== === 0: 83 38 03 cmpl $0x3,(%rax) 3: 0f 84 37 fe ff ff je 0xffffffffffffffe40 9: bb ea ff ff ff mov $0xffffffea,%ebx e: eb cc jmp 0xffffffffffffdc 10: 49 rex。 WB 118b .byte 0x8b 1284 24 10 test %ah,(%rax,%rdx,1) 15: f3 repz [ 9890.526285] ] RSP
    0018:ffffb8db09013d68 EFLAGS00010246 [ 9890.526291] RAX0000000000000000 RBX0000000000000000 RCX
    ffff9308e0d656c8 [ 9890.526295] RDX 0000000000000000 RSIffffffffab99460b RDI ffffffffab9a7685 [9890.526300] RBPffffb8db09013db8 [] 0000000000000000 [] 000000000 [] 000000000 R08] 000000000 R090000000000 [] 0000000073 9890.526304] R1000073 
    ffff9308e0d64800 R110000000000000002 R12ffff9308e5ff6e70 [ 9890.526308] R13ffff930952500e20 R14
     R15ffff9309192a8c00  : 0000000000000000 [ 9890.526313] FS: 0000000000000000(0000) GS:ffff930b4e700000(0000) knlGS:0000000000000000 [ 9890.526316] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 9890.526318] CR2:
    0000000000000000 CR30000000391c58005 CR400000000001706f0 [ 9890.526321] 呼叫追踪 [ 9890.526324] <TASK> [ 9890.526327] show_regs (arch/x86/kernel/dumpstack.c:479) [ 9890.526335] __die (arch/x86/kernel/dumpstack.c:421 arch/x86/kernel/dumpstack.c:434) [ 9890.526340] ? page_fault_oops (arch/x86/mm/fault.c:713) [ 9890.526347] ? search_module_extables (kernel/module/main.c:3256 (discriminator ---truncated--- (CVE-2024-43911)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-43911

medium Nessus Plugin ID 229547

版本 1.9