Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 阻断释放无磁盘的队列 blkcg_init_queue() 可能添加 rq qos 结构到请求队列以前 blk_cleanup_queue() 调用 rq_qos_exit() 以释放它们但提交 8e141f9eb803阻断del_gendisk 上的耗尽文件系统 I/O将 rq_qos_exit() 移动到 del_gendisk() 中因此导致内存泄漏因为队列可能没有磁盘例如不存在的 scsi luns、nvme admin 队列等通过将 rq_qos_exit() 添加回 blk_cleanup_queue() 来修复 问题。BTWv5.18 不再需要此修补程序自从我们将 blkcg_init_queue()/blkcg_exit_queue() 移至磁盘分配/释放处理程序且修补程序已在 for-5.18/block 中提供。 (CVE-2022-48846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-48846

medium Nessus 插件 ID 225272

版本 1.28