Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifi: ath10k在 ath10k_sta_state() 中針對對等端刪除新增對等端對應清理。在中斷連線作業中刪除對等端失敗時KFENCE 在下列記錄中偵測到釋放後使用。這是因為對於每個 vdev_id 和位址而言它只有一個結構 ath10k_peer因此它是在 ath10k_peer_map_event() 中配置。當連線至 AP 時其韌體報告了多個 HTT_T2H_MSG_TYPE_PEER_MAP然後結構 ath10k 的陣列 peer_map 會在 ath10k_peer_map_event() 中設定 muti-elements 至相同的 ath10k_peer。當在 ath10k_sta_state() 中刪除對等端失敗時會為結構 ath10k 中的陣列 peer_map 中的第一個對等端 id 釋放 ath10k_peer然後第二個對等端 id 會發生釋放後使用因為它們對應至相同的 ath10k_peer。並清理 ath10k_peer 的陣列 peer_map 中的所有對等端然後釋放後使用消失的對等端對應事件記錄[ 306.911021] wlan0以 b0:2a:43:e6:75:0e 驗證 [ 306.957187] ath10k_pci 0000 01:00.0mac vdev 0 對等節點建立 b0:2a:43:e6:75:0e (新 sta) sta 1 / 32 對等節點 1 / 33 [306.957395] ath10k_pci 0000:01:00.0htt 對等節點對應 vdev 0 對等節點 b0 :2a:43:e6:75:0e id 246 [ 306.957404] ath10k_pci 0000:01:00.0: htt peer map vdev 0 peer b0:2a:43:e6:75:0e id 198 [ 306.986924] ath10k_pci 0000:01 :00.0htt 對等端對應 vdev 0 對等端 b0:2a:43:e6:75:0e id 166 對等端取消對應事件記錄[ 435.715691] wlan0
    透過本機選擇從 b0:2a:43:e6:75:0e 解除驗證 (原因3=DEAUTH_LEAVING) [ 435.716802] ath10k_pci 0000:01:00.0mac vdev 0 peer delete b0:2a:43:e6:75:0e sta ffff990e0e9c2b50 (sta laugh) [435.717177] ath10k_pci 0000:01:00.0: htt 對等端取消對應 vdev 0 對等端 b0:2a:43:e6:75:0e id 246 [ 435.717186] ath10k_pci 0000:01:00.0: htt 對等端取消對應vdev 0 對等端 b0:2a:43:e6:75:0e id 198 [ 435.717193] ath10k_pci 0000:01:00.0: htt 對等端取消對應 vdev 0 對等端 b0:2a:43:e6:75:0e id 166 使用後使用釋放記錄[21705.888627] wlan0本機選擇從 d0:76:8f:82:be:75 解除驗證 (原因3=DEAUTH_LEAVING) [21713.799910] ath10k_pci 0000:01:00.0無法刪除對等端 d0:76 vdev 0 的 :8f:82:be:75 -110 [21713.799925] ath10k_pci 0000:01:00.0在 之後發現 vdev 0 上的 sta 對等節點 d0:76:8f:82:be:75 (ptr 0000000000000000 id 102) 項目據稱已將其移除 [21713.799968] ========================================== ======================== [21713.799991] 錯誤KFENCEath10k_sta_state+0x265/0xb8a 中發生釋放後使用讀取 [ath10k_core] [21713.799991] [21713.799997] 0x00000000abe1 的釋放後使用讀取c75e (在 kfence-#69中)[21713.800010] ath10k_sta_state+0x265/0xb8a [ath10k_core] [21713.800041] drv_sta_state+0x115/0x677 [mac80211] [21713.800059] __sta_info_destroy_part2+0xb1/0x133 [mac80211] [21713.800076] __sta_info_flush+0 /0x162 [mac80211] [21713.800093] ieee80211_set_disassoc+0x12d/0x2f4 [mac80211] [21713.800110] ieee80211_mgd_deauth+0x26c/0x29b [mac80211] [21713.800137] cfg80211_mlme_deauth+0x13f/0x1bb [cfg80211] [21713.800153] nl80211_deauthenticate+0xf8/0x121 [cfg80211] [21713.800161] genl_rcv_msg+0x38e/0x3be [21713.800166] netlink_rcv_skb+0x89/0xf7 [21713.800171] genl_rcv+0x28/0x36 [21713.800176] netlink_unicast+0x179/0x24b [21713.800181] netlink_sendmsg+0x3a0/0x40e [21713.800187] ] sock_sendmsg+0x72/0x76 [21713.800192]
    ____sys_sendmsg+0x16d/0x1e3 [21713.800196] ___sys_sendmsg+0x95/0xd1 [21713.800200] __sys_sendmsg+0x85/0xbf [21713.800205] do_syscall_64+0x43/0x55 [21713.800210] entry_SYSCALL_64_after_hwframe+0x44/0xa9 [21713.800213] [21713.800219] kfence-#690x000000009149b0d5-0x000000004c0697fb, size=1064, cache=kmalloc-2k [21713.800219] [21713.800224] 由 cpu 0 21705.501373s 上的工作 13 配置
    21713.800241[  ] ath10k_peer_map_event+0x7e/0x154 [ath10k_core] [21713.800254] ath10k_htt_t2h_msg_handler+0x586/0x1039 [ath10k_core] [21713.800265] ath10k_htt_htc_t2h_msg_handler+0x12/0x28 [ath10k_core] [21713.800277] ath10k_htc_rx_completion_handler+0x14c/0x1b5 [ath10k_core] [21713.800283] ath10k_pci_process_rx_cb+0x195/0x1d ---truncated--- (CVE-2022-50880)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50880

medium Nessus Plugin ID 281503

版本 1.1