Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 缺陷提交 c8efcc2589464ac7workqueue允许在销毁期间进行链式排队不允许此类操作。提交 877afadad2dce8aa蓝牙当 HCI 工作队列耗尽时仅队列链接的工作引入的检查不完整。当排队 hdev->{cmd,ncmd}_timer 起作用时使用 hdev->workqueue WQ因为 hci_{cmd,ncmd}_timeout() 调用 queue_work(hdev->workqueue)。此外还应使用 RCU 读取锁定保护排队操作以避免在 cancel_delayed_work() 完成后调用 queue_delayed_work()。 (CVE-2022-50833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50833

medium Nessus 插件 ID 280748

版本 1.11