Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wavpack-5.4.0 中发现空指针取消引用缺陷，ASAN log:
    AddressSanitizer:DEADLYSIGNAL =============================================== ====================84257==ERROR: AddressSanitizer未知地址上存在 SEGV 0x000000000000 (pc 0x561b47a970c6 bp 0x7fff13952fb0 sp 0x7fff1394fca0 T0) ==84257==信号导致通过 WRITE 内存访问。 ==84257==提示address 指向零页面。 #0 主 cli/wvunpack.c:834 中的 0x561b47a970c5 #1 __libc_start_main 中的 0x7efc4f5c0082 (/lib/x86_64-linux-gnu/libc.so.6+0x24082) #2 _start 中的 0x561b47a945ed (/usr/local/bin/wvunpack+ 0xa5ed) AddressSanitizer 无法提供其他信息。摘要AddressSanitizermain ==84257==ABORTING 中的 SEGV cli/wvunpack.c:834 (CVE-2022-2476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-2476

medium Nessus 插件 ID 224544

版本 1.14