Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifi: ath11k針對監控模式中的 ath11k_hal_srng_* 新增 srng->lock ath11k_hal_srng_* 應搭配 srng->lock 使用以保護 srng 資料。針對 ath11k_dp_rx_mon_dest_process() 和 ath11k_dp_full_mon_process_rx()它們會多次使用 ath11k_hal_srng_* 但從未呼叫 srng->lock。因此執行 (完整) 監控模式時將會出現警告 RIP: 0010:ath11k_hal_srng_dst_peek+0x18/0x30 [ath11k] 呼叫追踪ath11k_hal_srng_dst_peek+0x18/0x30 [ath11k] ath11k_dp_rx_process_mon_status+0xc45/0x1190 [ath11k] idr_alloc_u32+0x97/0xd0 ath11k_dp_rx_process_mon_rings+0x32a/0x550 [ath11k] ath11k_dp_service_srng+0x289/0x5a0 [ath11k] ath11k_pcic_ext_grp_napi_poll+0x30/0xd0 [ath11k]
    __napi_poll+0x30/0x1f0 net_rx_action+0x198/0x320 __do_softirq+0xdd/0x319因此為其新增 srng->lock 以避免此類警告。為了擷取 srng->lock，應將 srng 的定義從「void」變更為「struct hal_srng」。並在別處將其初始化以防止程式碼行過長。這與其他環處理程序函式 (例如 ath11k_dp_process_rx()) 一致。測試項目 WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.30 測試項目 QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1 (CVE-2024-58096)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-58096

high Nessus Plugin ID 248428

找不到變更記錄