Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ** 存在争议 ** 在 Redis 最高版本 6.2.7/7.0.5中发现一个漏洞该漏洞被归类为有问题的漏洞。
    受影响的是 Crash Report 组件中 debug.c 文件的 sigsegvHandler 函数。此操纵漏洞会导致拒绝服务。攻击的复杂度相当高。据报告，此漏洞难以利用。目前对该漏洞的真实存在性仍存疑。升级到版本 6.2.8 和 7.0.6 可解决此问题。修补程序经识别为 0bf90d944313919eb8e63d3588bf63a367f020a3。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211962。注意供应商声称这不是 DoS因为它适用于发生崩溃后触发的崩溃日志记录机制。 (CVE-2022-3647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-3647

low Nessus 插件 ID 224843

版本 1.6