Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复 backref 遍历期间 resolve_indirect_refs() 处的 inode 列表泄漏 如果在 backref 遍历期间在 resolve_indirect_refs() 处如果收到错误我们会跳转到“out”标签并在“parents” ulist 上调用 ulist_free()从而释放ulist 中的所有元素 - 但是这不会通过 ulist 节点的“aux”字段释放可能附加到元素的任何 inode 列表因此如果将任何列表附加到 unode我们最终都会泄漏列表。通过在退出 resolve_indirect_refs() 时调用 free_leaf_list() 而不是 ulist_free() 修复此问题。已上移静态函数 free_leaf_list()以实现此目的并通过删除不必要的代码对其进行轻微简化。 (CVE-2022-49914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49914

high Nessus 插件 ID 246829

未找到变更日志