Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifs处理符号链接时存在潜在的缓冲区溢出 Smatch 打印了警告
    arch/x86/crypto/poly1305_glue.c:198poly1305_update_arch() 错误__memcpy()“dctx->buf”太小 (16 与 u32max) 发生此问题的原因是 Smatch 将“link_len”标记为不受信任因为它来自 sscanf()。添加检查以确保“link_len”不大于“link_str”缓冲区的大小。 (CVE-2022-49058)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49058

high Nessus 插件 ID 225651

版本 1.17