Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - driversstaging rtl8192u修复 ieee80211_beacons_stop() 中的死锁 ieee80211_beacons_stop() 中存在死锁如下所示线程 1| |线程 2| () | ieee80211_send_beacon() | ieee80211_beacons_stop() mod_timer() spin_lock_irqsave() //(1) | （稍等片刻）... | del_timer_sync() | ieee80211_send_beacon_cb() spin_lock_irqsave() //(2)等待定时器停止| ... 我们将 ieee->beacon_lock 保持在线程 1 的位置 (1) 中并使用 del_timer_sync() 等待定时器停止但定时器处理程序也需要将 ieee->beacon_lock 放在线程 2 的位置 (2) 中。因此ieee80211_beacons_stop()将永远阻止。此修补程序从 spin_lock_irqsave() 的保护中提取 del_timer_sync()其可让定时器处理程序取得所需的锁定。 (CVE-2022-49305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49305

medium Nessus 插件 ID 225158

版本 1.12