Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iio触发sysfs修复 iio_sysfs_trig_init() 中可能的内存泄漏dev_set_name() 为名称分配内存在 device_add() 失败时需要释放正在调用 put_device() 以放弃 device_initialize() 中保留的引用因此当 refcount 为 0 时可在 kobject_cleanup() 中释放。错误注入测试可触发此问题未引用对象 0xffff8e8340a7b4c0 (size 32)comm modprobe, pid 243, jiffies 4294678145(age 48.845s) hex 转储前 32 字节)69 69 6f 5f 73 79 73 66 73 5f 74 72 69 67 67 65 iio_sysfs_trigge 72 00 a7 40 83 8e ff ff 00 86 13 c4 f6 ee ff ff r..@..... 。backtrace
    [<0000000074999de8>] __kmem_cache_alloc_node+0x1e9/0x360 [<00000000497fd30b>]
    __kmalloc_node_track_caller+0x44/0x1a0 [<000000003636c520>] kstrdup+0x2d/0x60 [<0000000032f84da2>] kobject_set_name_vargs+0x1e/0x90 [<0000000092efe493>] dev_set_name+0x4e/0x70 (CVE-2022-49793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49793

medium Nessus 插件 ID 245424

版本 1.7