Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm 镜像日志将区域位图大小向上舍入为 BITS_PER_LONG dm-log 中的代码将 bitset_size 向上舍入为 32 位。然后在分配的区域上使用 find_next_zero_bit_le。 find_next_zero_bit_le 使用无符号长指针访问位图。因此在 64 位架构上可能会访问超出分配大小的 4 个字节。通过将 bitset_size 将其舍入为 BITS_PER_LONG 来修复此缺陷。通过通过 kasan 运行 lvm2 测试套件发现此缺陷。 (CVE-2022-49710)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49710

medium Nessus 插件 ID 226602

版本 1.10