Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsilpfc修复发出 FLOGI 和 PLOGI 失败后的空指针取消引用 如果 lpfc_issue_els_flogi() 失败并返回非零状态将减少节点引用计数以触发 nodelist 结构的释放。但是如果存在事先注册或待定的 dev-loss-evt 工作则可能会提前释放该节点。dev-loss-evt 完成后将引用已释放的节点从而导致释放后使用空指针取消引用。类似地当处理 lpfc_cmpl_els_plogi() 中的非零 ELS PLOGI 完成状态时触发节点删除之前会检查传输注册的 ndlp 标记。如果 dev-loss-evt 工作待定则该节点可能会过早释放以及对 lpfc_dev_loss_tmo_handler() 的后续调用导致释放后使用 ndlp 取消引用。在减少 FLOGI、PLOGI、PRLI 和 ADISC 处理的节点引用计数之前添加对待定 dev-loss 的测试。 (CVE-2022-49535)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49535

high Nessus 插件 ID 226594

版本 1.16