Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiath9k避免在 ath9k_wmi_ctrl_rx 中參照 uninit 記憶體。原因也提交 b383e8abed41 (wifiath9k避免 ath9k_htc_rx_msg() 中的 uninit 記憶體讀取) 中ath9k_htc_rx_msg() 應在存取 SKB 之前驗證 pkt_len。例如取得的 SKB 可能以錯誤的 pkt_len = 8 建構。在此情況下SKB 只能包含有效的 htc_frame_hdr但在 ath9k_htc_rx_msg() 中處理並傳送至 ath9k_wmi_ctrl_rx() 端點 RX 處置程式之後預期具有 WMI 命令標頭其應位於其資料承載內。在 ath9k_wmi_ctrl_rx() 內實作功能健全檢查。否則可參照 uninit 記憶體。在 Qualcomm Atheros Communications AR9271 802.11n 上測試。由 Linux Verification Center (linuxtesting.org) 的 Syzkaller 發現。 (CVE-2023-54300)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54300

high Nessus Plugin ID 281497

版本 1.11