Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netopenvswitch修复嵌套操作的泄漏解析用户提供的操作时openvswitch 模块可能会动态分配内存并在操作的内部副本中存储指针。因此在销毁操作时必须释放此内存。当前只有两个此类操作：ct() 和 set()。然而有很多操作可以容纳嵌套的操作列表ovs_nla_free_flow_actions() 只会跳过这些列表而泄漏内存。例如通过以下操作删除流将导致由 nf_ct_tmpl_alloc() 分配的内存泄漏actions:clone(ct(commit),0) 未释放的 set() 操作也可能泄漏“dst”的隧道信息的结构（包括设备引用）。在某些情况下使用高速率的流轮转可能会造成严重的内存泄露问题在报告者的情况中为每秒 2MB。此问题也难以缓解因为用户无法直接控制 OVS 生成的数据路径流量。通过迭代所有嵌套操作并释放需要递归释放的所有内容来修复该问题。如果未来添加新操作新的“构建时间断言”应使我们免受此问题的影响。遗憾的是 openvswitch 模块不使用 NLA_F_NESTED因此必须明确检查所有属性。 sample() 和 clone() 操作将额外的属性混合到用户提供的操作列表中。这也会阻止某些代码泛化。
    (CVE-2022-49086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49086

medium Nessus 插件 ID 225337

版本 1.8