Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复因越界访问 reg2btf_ids 造成的崩溃。当提交 e6ac2450d6debpf支持 bpf 程序调用内核函数添加 kfunc 支持时它将 reg2btf_ids 定义为将验证程序 reg 类型转换为相应 btf_vmlinux BTF ID 的一种小成本然而提交 c25b2ae13603bpf将 PTR_TO_XXX_OR_NULL 替换为 PTR_TO_XXX | PTR_MAYBE_NULL将 __BPF_REG_TYPE_MAX 从 bpf_reg_type enum 的最后一个成员移动到基址寄存器类型之后，并使用类型标记复合定义了其他变体。但是现在直接使用 reg->type 为 reg2btf_ids 编制索引的方式可能不再发生
    __BPF_REG_TYPE_MAX 范围的错误指针的取消引用并因此导致越界访问和内核崩溃。 (CVE-2022-48929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-48929

medium Nessus 插件 ID 225619

版本 1.22