Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - thermal/int340x_thermal当值为 ZERO_SIZE_PTR 时处理 data_vault 在某些情况下GDDV 返回的程序包含零长度的缓冲区。它会导致 kmemdup() 返回 ZERO_SIZE_PTR (0x10)。然后data_vault_read() 在访问 data_vault 中的 0x10 值时出现空点取消引用问题。 [71.024560] 缺陷内核空指针取消引用地址0000000000000010 此修补程序使用 ZERO_OR_NULL_PTR() 检查 ZERO_SIZE_PTR 或 data_vault 中的空值。 (CVE-2022-48703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-48703

medium Nessus 插件 ID 225296

版本 1.19