Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsilpfc修复在启用了 CMF 的 I/O 期间观察到的调用跟踪启用 CMF 时出现以下问题
    缺陷在可抢占的代码中使用 smp_processor_id()systemd-udevd/31711 内核调用者是 lpfc_update_cmf_cmd+0x214/0x420 [lpfc] 内核CPU12 PID31711 Comm: systemd-udevd 内核调用跟踪
    内核 <TASK> 内核dump_stack_lvl+0x44/0x57 内核check_preemption_disabled+0xbf/0xe0 内核
    lpfc_update_cmf_cmd+0x214/0x420 [lpfc] kernellpfc_nvme_fcp_io_submit+0x23b4/0x4df0 [lpfc] this_cpu_ptr() 在可抢占的上下文中调用 smp_processor_id()。通过使用 per_cpu_ptr() 和 raw_smp_processor_id() 代替来修复。 (CVE-2022-49537)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49537

medium Nessus 插件 ID 226987

版本 1.17