Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复错误路径上 ext4_xattr_inode_create() 中的 inode 泄漏当执行包含注入错误的 setxattr 时存在如下问题 [localhost]# fsck.ext4 -fn /dev/sda e2fsck 1.46.6-rc1 (12-Sep- 2022) 第 1 轮
    检查 inode、区块和大小 第 2 阶段：检查目录结构 第 3 阶段：检查目录连接 第 4 阶段：检查引用计数未附加零长度 inode 15。清除吗否 未附加 inode 15 是否连接到 /lost+found？ no Pass 5检查群组汇总信息 /dev/sda********** 警告
    文件系统仍然存在错误 ********** /dev/sda15/655360 个文件 (0.0% 非连续)66755/2621440 块这在“ext4_xattr_inode_create()”中发生。如果“ext4_mark_inode_dirty()”失败则需要删除 inode 的 i_nlink。或 将导致 inode 泄露。 (CVE-2022-50845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50845

low Nessus 插件 ID 281554

版本 1.3