Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Inputaiptek - 正确检查端点类型 Syzbot 在 usb_submit_urb() 中报告了警告这是由错误的端点类型所导致。检查了端点数量，但未检查端点类型。
    通过将旧的 desc.bNumEndpoints 检查为 usb_find_common_endpoints() 帮助程序查找端点失败日志可修复此问题usb 5-1BOGUS urb xfer, pipe 1 != type 3 警告CPU: 2 PID: 48位于 drivers/usb/core/ urb.c:502 usb_submit_urb+0xed2/0x18a0 drivers/usb/core/urb.c:502 Modules 中链接了 CPU
    2 PID48 Commkworker/2:2 未受感染 5.17.0-rc6-syzkaller-00226-g07ebd38a0da2 #0 硬件名称QEMU Standard PC (Q35 + ICH9，2009)BIOS 1.14.0-2 04/01/2014 工作队列usb_hub_wq hub_event ... 调用跟踪：
    <TASK> aiptek_open+0xd5/0x130 drivers/input/tablet/aiptek.c:830 input_open_device+0x1bb/0x320 drivers/input/input.c:629 kbd_connect+0xfe/0x160 drivers/tty/vt/keyboard.c:1593 (CVE-2022-48836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-48836

medium Nessus 插件 ID 225330

版本 1.18