Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netxfrmunexport __init-annotated xfrm4_protocol_init() EXPORT_SYMBOL 和 __init 是错误的组合因为.init.text 部分在初始化之后释放。因此模块不能使用带注释的符号 __init。对已释放符号的访问可能会以内核错误结束。 modpost 过去曾对其进行检测但它已被破坏长达 10 年。最近我修复了 modpost所以它开始再次发出警告然后这出现在 linux-next 版本中。有两种方法可以修复此问题 - 删除 __init - 删除 EXPORT_SYMBOL 在这种情况下我选择了后者因为唯一的树内调用站点 net/ipv4/xfrm4_policy.c 从未被编译为模块化。CONFIG_XFRM 为布尔值 (CVE-2022-49345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49345

medium Nessus 插件 ID 225388

版本 1.14