Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - busfsl-mc-bus修复 fsl_mc_bus_remove() 中的 KASAN 释放后使用 在 fsl_mc_bus_remove()mc->root_mc_bus_dev->mc_io 中传递到 fsl_destroy_mc_io()。然而mc->root_mc_bus_dev 已在 fsl_mc_device_remove() 中释放。然后对 mc->root_mc_bus_dev->mc_io 的引用会触发 KASAN 释放后使用。为避免释放后使用请将 mc->root_mc_bus_dev->mc_io 的引用保留在本地变量中并传递至 fsl_destroy_mc_io()。此修补程序需要重新执行才能应用于 v5.15 之前版本的内核。 (CVE-2022-49711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49711

high Nessus 插件 ID 226108

版本 1.10