Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath11k修复监控模式启动崩溃在监控模式下启动界面时会导致空指针取消引用崩溃。当为 SKB 提取数据包类型时会发生此崩溃。监控环数据包不需要接收的 msdu 传递路径中存在的此提取，因为它们都是 RAW 数据包。因此请附加带有 RX_FLAG_ONLY_MONITOR 的标记以跳过该提取。发现 calltrace无法处理虚拟地址 0000000000000064 处的内核空指针取消引用缺陷信息ESR = 0x0000000096000004 EC = 0x25DABT当前 ELIL = 32 位SET = 0FnV = 0 EA = 0S1PTW = 0 FSC = 0x040 级转换错误 数据中止信息ISV = 0，ISS = 0x00000004 CM = 0，WnR = 0 用户 pgtable4k 页面，48 位 VA， pgdp=0000000048517000 [0000000000000064] pgd=0000000000000000，p4d=0000000000000000 内部错误，Oops：0000000096000004 [#1[ ） #6 ​ IPQ8074/AP-HK10-C2 (DT) pstate: 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc
    ath11k_hw_qcn9074_rx_desc_get_decap_type+0x34/0x60 [ath11k] lr
    ath11k_hw_qcn9074_rx_desc_get_decap_type+0x5c/0x60 [ath11k] sp : ffff80000ef5bb10 x29: ffff80000ef5bb10 x28: 0000000000000000 x27: ffff000007baafa0 x26: ffff000014a91ed0 x25: 0000000000000000 x24:
    0000000000000000 x23: ffff800002b77378 x22: ffff000014a91ec0 x21: ffff000006c8d600 x20: 0000000000000000 x19: ffff800002b77740 x18: 0000000000000006 x17: 736564203634343a x16: 656e694c20657079 x15:
    0000000000000143 x14: 00000000ffffffea x13: ffff80000ef5b8b8 x12: ffff80000ef5b8c8 x11: ffff80000a591d30 x10: ffff80000a579d40 x9 : c0000000ffffefff x8 : 0000000000000003 x7 : 0000000000017fe8 x6 :
    ffff80000a579ce8 x5 : 0000000000000000 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 3a35ec12ed7f8900 x1 : 0000000000000000 x0 : 0000000000000052 Call trace: ath11k_hw_qcn9074_rx_desc_get_decap_type+0x34/0x60 [ath11k] ath11k_dp_rx_deliver_msdu.isra.42+0xa4/0x3d0 [ath11k] ath11k_dp_rx_mon_deliver.isra.43+0x2f8/ 0x458 [ath11k] ath11k_dp_rx_process_mon_rings+0x310/0x4c0 [ath11k] ath11k_dp_service_srng+0x234/0x338 [ath11k] ath11k_pcic_ext_grp_napi_poll+0x30/0xb8 [ath11k]
    __napi_poll+0x5c/0x190 napi_threaded_poll+0xf0/0x118 kthread+0xf4/0x110 ret_from_fork+0x10/0x20 已在下列环境中测试
    QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1 (CVE-2022-50627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiath11k修正監控模式顯示損毀。在監控模式中顯示介面時會導致 NULL 指標解除參照損毀。針對 SKB 擷取封包類型時會發生此損毀情形。此擷取存在於已接收的 msdu 傳送路徑中對於監控環封包而言並不需要因為這些封包都是 RAW 封包。因此附加具有 RX_FLAG_ONLY_MONITOR 的旗標以略過該擷取。觀察到的呼叫追踪無法處理虛擬位址 0000000000000064 記憶體中止資訊的核心 NULL 指標解除參照 ESR = 0x0000000096000004 EC = 0x25DABT (目前 EL)、IL = 32 位元 SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x04第 0 層轉譯錯誤資料中止資訊ISV = 0、ISS = 0x00000004 CM = 0、WnR = 0 使用者 pgtable4k 頁面、48 位元 VA、 pgdp=0000000048517000 [0000000000000064] pgd=0000000000000000、p4d=0000000000000000 內部錯誤Oops0000000096000004 [#1] PREEMPT SMP 模組連結ath11k_pci ath11k qmi_helpers CPU2 PID1781 通訊napi/-271 未受污染 6.1.0-rc5-wt-ath-656295-gef907406320c-dirty #6 硬體名稱 Qualcomm Technologies, Inc. IPQ8074/AP-HK10-C2 (DT) pstate 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc
    ath11k_hw_qcn9074_rx_desc_get_decap_type+0x34/0x60 [ath11k] lr
    ath11k_hw_qcn9074_rx_desc_get_decap_type+0x5c/0x60 [ath11k] sp : ffff80000ef5bb10 x29: ffff80000ef5bb10 x28: 0000000000000000 x27: ffff000007baafa0 x26: ffff000014a91ed0 x25: 0000000000000000 x24:
    0000000000000000 x23: ffff800002b77378 x22: ffff000014a91ec0 x21: ffff000006c8d600 x20: 0000000000000000 x19: ffff800002b77740 x18: 0000000000000006 x17: 736564203634343a x16: 656e694c20657079 x15:
    0000000000000143 x14: 00000000ffffffea x13: ffff80000ef5b8b8 x12: ffff80000ef5b8c8 x11: ffff80000a591d30 x10: ffff80000a579d40 x9 : c0000000ffffefff x8 : 0000000000000003 x7 : 0000000000017fe8 x6 :
    ffff80000a579ce8 x5 : 0000000000000000 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 3a35ec12ed7f8900 x1 : 0000000000000000 x0 : 0000000000000052 Call trace: ath11k_hw_qcn9074_rx_desc_get_decap_type+0x34/0x60 [ath11k] ath11k_dp_rx_deliver_msdu.isra.42+0xa4/0x3d0 [ath11k] ath11k_dp_rx_mon_deliver.isra.43+0x2f8/ 0x458 [ath11k] ath11k_dp_rx_process_mon_rings+0x310/0x4c0 [ath11k] ath11k_dp_service_srng+0x234/0x338 [ath11k] ath11k_pcic_ext_grp_napi_poll+0x30/0xb8 [ath11k]
    __napi_poll+0x5c/0x190 napi_threaded_poll+0xf0/0x118 kthread+0xf4/0x110 ret_from_fork+0x10/0x20 Tested-on
    QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1 (CVE-2022-50627)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath11kモニターモードのクラッシュを修正します。インターフェイスがモニターモードで起動すると、NULL ポインターデリファレンスのクラッシュを引き起こします。このクラッシュは、パケットタイプがSKB用に抽出されるときに発生します。受信した msdu 配信パスに存在するこの抽出は、モニターリングパケットには必要ありません。これは、これらがすべて RAW パケットであるためです。したがって、RX_FLAG_ONLY_MONITOR でフラグを追加し、その抽出をスキップします。Observed calltrace仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 00000000000000064 Mem abort infoESR = 0x0000000096000004 EC = 0x25、IL = 32 ビット SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x04レベル 0 変換障害データ中止情報ISV = 0、ISS = 0x00000004 CM = 0、WnR = 0ユーザー pgtable4k ページ、48 ビット VA、 pgdp=0000000048517000 [0000000000000064] pgd=0000000000000000、p4d=0000000000000000 内部エラーOops0000000096000004 [ [#1] ] ] PREEMPT SMP モジュールのリンクath11k_pci ath11k qmi_helpers CPU2 PID1781 通信napi/-271 汚染されていない 6.1.0-rc5-wt-ath-656295-gef907406320c-dirty #6 ハードウェア名Qualcomm Technologies, Inc. IPQ8074/AP-HK10-C2DTpstate60000005nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--pc
    ath11k_hw_qcn9074_rx_desc_get_decap_type+0x34/0x60 [ath11k] lr
    ath11k_hw_qcn9074_rx_desc_get_decap_type+0x5c/0x60 [ath11k] sp : ffff80000ef5bb10 x29: ffff80000ef5bb10 x28: 0000000000000000 x27: ffff000007baafa0 x26: ffff000014a91ed0 x25: 0000000000000000 x24:
    0000000000000000 x23: ffff800002b77378 x22: ffff000014a91ec0 x21: ffff000006c8d600 x20: 0000000000000000 x19: ffff800002b77740 x18: 0000000000000006 x17: 736564203634343a x16: 656e694c20657079 x15:
    0000000000000143 x14: 00000000ffffffea x13: ffff80000ef5b8b8 x12: ffff80000ef5b8c8 x11: ffff80000a591d30 x10: ffff80000a579d40 x9 : c0000000ffffefff x8 : 0000000000000003 x7 : 0000000000017fe8 x6 :
    ffff80000a579ce8 x5 : 0000000000000000 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 3a35ec12ed7f8900 x1 : 0000000000000000 x0 : 0000000000000052 Call trace: ath11k_hw_qcn9074_rx_desc_get_decap_type+0x34/0x60 [ath11k] ath11k_dp_rx_deliver_msdu.isra.42+0xa4/0x3d0 [ath11k] ath11k_dp_rx_mon_deliver.isra.43+0x2f8/ 0x458 [ath11k] ath11k_dp_rx_process_mon_rings+0x310/0x4c0 [ath11k] ath11k_dp_service_srng+0x234/0x338 [ath11k] ath11k_pcic_ext_grp_napi_poll+0x30/0xb8 [ath11k]
    __napi_poll+0x5c/0x190 napi_threaded_poll+0xf0/0x118 kthread+0xf4/0x110 ret_from_fork+0x10/0x20 Tested-on:
    QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1CVE-2022-50627]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wifi: ath11k: fix monitor mode bringup crash When the interface is brought up in monitor mode, it leads to     NULL pointer dereference crash. This crash happens when the packet type is extracted for a SKB. This     extraction which is present in the received msdu delivery path,is not needed for the monitor ring packets     since they are all RAW packets. Hence appending the flags with RX_FLAG_ONLY_MONITOR to skip that     extraction. Observed calltrace: Unable to handle kernel NULL pointer dereference at virtual address     0000000000000064 Mem abort info: ESR = 0x0000000096000004 EC = 0x25: DABT (current EL), IL = 32 bits SET =     0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x04: level 0 translation fault Data abort info: ISV = 0, ISS =     0x00000004 CM = 0, WnR = 0 user pgtable: 4k pages, 48-bit VAs, pgdp=0000000048517000 [0000000000000064]     pgd=0000000000000000, p4d=0000000000000000 Internal error: Oops: 0000000096000004 [#1] PREEMPT SMP Modules     linked in: ath11k_pci ath11k qmi_helpers CPU: 2 PID: 1781 Comm: napi/-271 Not tainted 6.1.0-rc5-wt-     ath-656295-gef907406320c-dirty #6 Hardware name: Qualcomm Technologies, Inc. IPQ8074/AP-HK10-C2 (DT)     pstate: 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc :
    ath11k_hw_qcn9074_rx_desc_get_decap_type+0x34/0x60 [ath11k] lr :
    ath11k_hw_qcn9074_rx_desc_get_decap_type+0x5c/0x60 [ath11k] sp : ffff80000ef5bb10 x29: ffff80000ef5bb10     x28: 0000000000000000 x27: ffff000007baafa0 x26: ffff000014a91ed0 x25: 0000000000000000 x24:
    0000000000000000 x23: ffff800002b77378 x22: ffff000014a91ec0 x21: ffff000006c8d600 x20: 0000000000000000     x19: ffff800002b77740 x18: 0000000000000006 x17: 736564203634343a x16: 656e694c20657079 x15:
    0000000000000143 x14: 00000000ffffffea x13: ffff80000ef5b8b8 x12: ffff80000ef5b8c8 x11: ffff80000a591d30     x10: ffff80000a579d40 x9 : c0000000ffffefff x8 : 0000000000000003 x7 : 0000000000017fe8 x6 :
    ffff80000a579ce8 x5 : 0000000000000000 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 3a35ec12ed7f8900     x1 : 0000000000000000 x0 : 0000000000000052 Call trace: ath11k_hw_qcn9074_rx_desc_get_decap_type+0x34/0x60     [ath11k] ath11k_dp_rx_deliver_msdu.isra.42+0xa4/0x3d0 [ath11k]     ath11k_dp_rx_mon_deliver.isra.43+0x2f8/0x458 [ath11k] ath11k_dp_rx_process_mon_rings+0x310/0x4c0 [ath11k]     ath11k_dp_service_srng+0x234/0x338 [ath11k] ath11k_pcic_ext_grp_napi_poll+0x30/0xb8 [ath11k]
    __napi_poll+0x5c/0x190 napi_threaded_poll+0xf0/0x118 kthread+0xf4/0x110 ret_from_fork+0x10/0x20 Tested-on:
    QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1 (CVE-2022-50627)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
277630	Linux Distros 未修补的漏洞：CVE-2022-50627	Nessus	Misc.	12/8/2025	8/15/2026	medium
277630	Linux Distros 未修補的弱點：CVE-2022-50627	Nessus	Misc.	12/8/2025	8/15/2026	medium
277630	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50627	Nessus	Misc.	12/8/2025	8/15/2026	medium
277630	Linux Distros Unpatched Vulnerability : CVE-2022-50627	Nessus	Misc.	12/8/2025	8/15/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium