Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - um修复 LDT 设置中的越界读取 syscall_stub_data() 预期 data_count 参数为 long 数而非字节数。 ================================================== ================ 缺陷KASAN
    通过任务 swapper/1 CPU: 0 PID: 1 Comm: swapper 未受感染 5.18.0+ #18 调用追踪show_stack.cold+0x166/ 0x2a7
    __dump_stack+0x3a/0x43 dump_stack_lvl+0x1f/0x27 print_report.cold+0xdb/0xf81 kasan_report+0x119/0x1f0 kasan_check_range+0x3a3/0x440 memcpy+0x52/0x140 syscall_stub_data+0x70/0xe0 write_ldt_entry+0xac/0x190 init_new_ldt+0x515/0x960 init_new_context+0x2c4 /0x4d0 mm_init.constprop.0+0x5ed/0x760 mm_alloc+0x118/0x170 0x60033f48 do_one_initcall+0x1d7/0x860 0x60003e7b kernel_init+0x6e/0x3d4 new_thread_handler+0x1e7/0x2c0 有缺陷的地址所属的任务 swapper/1 的堆栈位于偏移 64 与 位于在 frame 中
    init_new_ldt+0x0/0x960 此帧有 2 个对象[32, 40) 'addr' [64, 80) 'desc' ======================= =========================================== (CVE-2022-49395

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49395

high Nessus 插件 ID 225588

版本 1.11