Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tty: n_gsm为 gsm_receive_buf() 中的 gsm->receive 添加健全性检查尝试访问 gsmld_receive_buf() 中的 gsm->receive() 函数时可能发生空指针取消引用。目前下列代码假设仅在 MUX 激活之后才调用 gsm->recieve。由于无需初始化 MUX 即可访问 gsmld_receive_buf() 函数因此将不会设置 gsm->receive() 函数并且会发生空指针取消引用。通过在函数未通过添加健全性检查进行初始化时避免调用 gsm->receive() 来修复此问题。调用跟踪 <TASK> gsmld_receive_buf+0x1c2/0x2f0 drivers/tty/n_gsm.c:2861 tiocsti drivers/tty/tty_io.c:2293 [内联] tty_ioctl+0xa75/0x15d0 drivers/tty/tty_io.c:2692 vfs_ioctl fs/ioctl .c:51 [内联] __do_sys_ioctl fs/ioctl.c:870 [内联]
    __se_sys_ioctl fs/ioctl.c:856 [内联] __x64_sys_ioctl+0x193/0x200 fs/ioctl.c:856 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x35/0xb0 arch/x86/entry/common .c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-49940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49940

medium Nessus 插件 ID 244253

版本 1.20