Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netieee802154at86rf230停止泄漏 skb 发生错误时不调用 ieee802154_xmit_complete() 辅助函数。只会手动调用 ieee802154_wake_queue()。在 Tx 的情况下我们随后会泄漏 skb 结构。
    若适当返回之前出错时释放 skb 结构。由于切换到 STATE_RX_AACK_ON 时的延迟与新中断之间可能存在争用导致无法在完整处理程序中移动“is_tx = 0”因此我们仅用于此目的引入了中间“was_tx”布尔值。此处无适用的修复标签已对此区域进行多项变更且问题类型始终存在。
    (CVE-2022-48794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-48794

medium Nessus 插件 ID 246819

版本 1.16