Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net修复 /proc/net/ptype 中的信息泄漏在一个 net 命名空间中创建数据包套接字未将其绑定到设备之后其他 net 命名空间中的用户可以通过读取 `观察此数据包套接字添加的新 `packet_type` /proc/net/ptype` 文件。这是次要的信息泄漏因为数据包套接字可感知命名空间。在“packet_type”中添加 net 指针以保留相应数据包套接字的 net 命名空间。在“ptype_seq_show”中当此网络指针不为 NULL 时必须进行检查。 (CVE-2022-48757)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-48757

high Nessus 插件 ID 253741

版本 1.6