Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc修复调用定时器启动与调用销毁争用。 rxrpc_call struct 拥有一个用于处理与调用相关的各种定时事件的定时器。此定时器可从在 softirq 模式下仅保持 RCU 读取锁定运行的数据包输入例程启动。遗憾的是由于仅保持了 RCU 读取锁定而未采用 ref 或 other 锁定因此在数据包寻址该调用的同时传入该调用即可开始遭到破坏。这会导致已停止的定时器重新启动。其后如果定时器先被释放定时器调度代码可能会 oops。修复方法是尝试在 rxrpc_call 结构中采用 ref并在成功时将该 ref 传递至定时器。如果定时器已在运行ref 将被丢弃。然后，定时器完成例程可在排队时将 ref 传递给调用的工作项目。如果定时器或工作项目已排队/正在运行则会丢弃额外的 ref。 (CVE-2022-49149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49149

medium Nessus 插件 ID 225788

版本 1.21