Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - efiruntime避免 Apple x86 计算机上的 EFIv2 运行时服务 Aditya 报告 [0] 在运行时使用变量服务时他最近的 MacbookPro 在固件中发生崩溃。原因似乎是对 QueryVariableInfo() 的调用我们过去在 Apple x86 计算机上调用时未使用该调用因为这些计算机最近才从 EFI v1.10 升级到 EFI v2.40 固件以及 QueryVariableInfo() UpdateCapsule() 等人是在 EFI v2.00 中添加的。我们在 Linux 中实际使用的 EFI v2.00 中引入的唯一运行时服务是 QueryVariableInfo()因为基于封套的服务是可选的通常不在运行时使用所有 LVFS/fwupd 固件更新基础架构都使用调用封套的辅助 EFI 程序update at boot time, not runtime)而且 Apple 计算机一开始就没有实现。
    QueryVariableInfo() 用于“安全地”设置变量即仅当有足够空间时。这可防止含有有缺陷固件的计算机在空间不足时损坏其 NVRAM。考虑到 Apple 计算机最长时间仅使用 EFI v1.10 服务EFI v2.0 规范已在 2006 年发布并且 2011 年针对新引入的 Runtime 服务添加了 Linux 支持但 2011 年 1 月 14 日发布的 MacbookPro12,1 2015 仍然声称仅限 EFI v1.10所以我们在所有 Apple x86 计算机上避免使用 EFI v2.0 版本。 [0] https://lore.kernel.org/all/6D757C75-65B1-468B-842D-10410081A8E4@live.com/(CVE-2022-48769

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-48769

medium Nessus 插件 ID 225604

版本 1.16