Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiath9k在 htc_connect_service() 中新增 conn_rsp_epid 的範圍檢查 我在 fuzzer 中發現下列錯誤 UBSANdrivers/net/wireless/ath/ath9k/htc_hst.c:26:51 中的 array-index-out-of-bounds 索引 255 超出範圍類型 'htc_endpoint [22]' 的範圍 CPU: 0 UID: 0 PID: 8 Comm: kworker/0:0 未受污染的 6.11.0-rc6-dirty #14 硬體名稱: QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.15.0-1 2014 年 4 月 1 日 Workqueueevents request_firmware_work_func 呼叫追踪 <TASK> dump_stack_lvl+0x180/0x1b0
    __ubsan_handle_out_of_bounds+0xd4/0x130 htc_issue_send.constprop.0+0x20c/0x230
    _raw_spin_unlock_irqrestore+0x3c/0x70 ath9k_wmi_cmd+0x41d/0x610 mark_held_locks+0x9f/0xe0 ... 由於已確認此錯誤是由 conn_rsp_epid 的不充分驗證所造成因此我認為最好將 conn_rsp_epid 的範圍檢查新增至 htc_connect_service() 以防止該錯誤發生。 (CVE-2024-53156)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-53156

high Nessus Plugin ID 231920

版本 1.16