Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm 完整性修复 tag_size 小于摘要大小时的内存损坏 可能以 tag_size 参数小于实际摘要大小的方式设置 dm-integrity。在此情况下超出 tag_size 的摘要部分将被忽略。在这种情况下dm-integrity 将超出 ic->recalc_tags 数组的末尾写入并损坏内存。integrity_recalc->integrity_sector_checksum->crypto_shash_final 中发生损坏。通过增大标签数组使其末尾有足够的填充适应integrity_recalc() 中的循环修复此损坏从而修复标签数组最后一个成员的完整摘要大小。 (CVE-2022-49044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49044

high Nessus 插件 ID 225271

版本 1.15