Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/af_unix将已注册文件的 gc 推迟到 io_uring 版本我们希望由 io_uring 本身完成操作而不是将 io_uring 已注册的文件放入 unix_gc()。此处的技巧是考虑 io_uring 注册的文件进行循环检测但不实际将其放置。由于 io_uring 无法注册其他 ring 实例因此这将删除对 ring 文件的所有引用从而触发 ->release 路径并通过 io_ring_ctx_free() 进行清理。 [axboe将 kerneldoc 注释添加到 skb包含在 skb 泄漏补丁中] (CVE-2022-50234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50234

high Nessus 插件 ID 265161

版本 1.20