Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx修复计划当 atomic 驱动程序调用中间层 (fc_remote_port_delete) 时可使线程进入休眠状态。发起调用的线程位于中断上下文中。两者结合可触发崩溃。在更安全的不中断上下文中安排调用。
    内核缺陷在 atomic: swapper/7/0/0x00010000 内核时进行调度内核调用跟踪内核 <IRQ> 内核
    dump_stack+0x66/0x81 内核__schedule_bug.cold.90+0x5/0x1d 内核__schedule+0x7af/0x960 内核
    schedule+0x28/0x80 内核schedule_timeout+0x26d/0x3b0 内核wait_for_completion+0xb4/0x140 内核? wake_up_q+0x70/0x70 内核__wait_rcu_gp+0x12c/0x160 内核? sdev_evt_alloc+0xc0/0x180 [scsi_mod] 内核synchronize_sched+0x6c/0x80 内核? call_rcu_bh+0x20/0x20 内核
    __bpf_trace_rcu_invoke_callback+0x10/0x10 内核sdev_evt_alloc+0xfd/0x180 [scsi_mod] 内核
    starget_for_each_device+0x85/0xb0 [scsi_mod] 内核? scsi_init_io+0x360/0x3d0 [scsi_mod] kernel
    scsi_init_io+0x388/0x3d0 [scsi_mod] 内核device_for_each_child+0x54/0x90 内核
    fc_remote_port_delete+0x70/0xe0 [scsi_transport_fc] kernel: qla2x00_schedule_rport_del+0x62/0xf0 [qla2xxx] kernel: qla2x00_mark_device_lost+0x9c/0xd0 [qla2xxx] kernel: qla24xx_handle_plogi_done_event+0x55f/0x570 [qla2xxx] kernel: qla2x00_async_login_sp_done+0xd2/0x100 [qla2xxx] kernel: qla24xx_logio_entry+0x13a/0x3c0 [qla2xxx] 内核qla24xx_process_response_queue+0x306/0x400 [qla2xxx] 内核
    qla24xx_msix_rsp_q+0x3f/0xb0 [qla2xxx] 内核__handle_irq_event_percpu+0x40/0x180 内核
    handle_irq_event_percpu+0x30/0x80 kernelhandle_irq_event+0x36/0x60 (CVE-2022-49156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49156

medium Nessus 插件 ID 225636

版本 1.17