Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 lzo 解压缩对 mkv 执行分解复用时可能造成 DOS/堆覆盖。lzo 解压缩函数的 matroskademux 元素中存在整数溢出漏洞，可造成段错误，也可能造成堆覆盖，具体取决于 libc 和 OS。根据使用的 libc 和底层操作系统功能，可能只造成段错误或堆覆盖。如果 libc 对大型区块使用 mmap，而操作系统支持 mmap，则只造成段错误（因为整数溢出之前，realloc 会使用 mremap 减小区块大小，并且开始写入未映射的内存） 。但是，如果使用的 libc 实现未使用 mmap，或者使用 libc 时操作系统不支持 mmap，则可能导致堆覆盖。(CVE-2022-1924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2022-1924

high Nessus 插件 ID 230085

版本 1.4