Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙L2CAP修正 u8 溢位若持續傳送 L2CAP_CONF_REQ 封包chan->num_conf_rsp 會增加數倍並最終繞到數目上限 (即 255)。此修補程式會新增 L2CAP_MAX_CONF_RSP 的邊界檢查 Btmon log: Bluetooth monitor ver 5.64 = 注意Linux 6.1.0-rc2 (x86_64) 0.264594 = 注意藍牙子系統版本 2.22 0.264636 @ MGMT Openbtmon (有權限的)版本 1.22 {0x0001} 0.272191 = 新索引00:00:00:00:00:00 (Primary,Virtual,hci0) [hci0] 13.877604 @ RAW 9496 (特權) 版本 2.22 {0x0002} 13.890741 = Open Index00:00:00:00:00:00 [hci0] 13.900426 (...) > ACL 資料 RX處理 200 個旗標 0x00 dlen 1033 #32 [hci0] 14.273106 無效的封包大小 (12 ! = 1033) 08 00 01 00 02 01 04 00 01 10 ff ff ........ > ACL 資料 RX處理 200 個旗標 0x00 dlen 1547 #33 [hci0] 14.273561 無效的封包大小 (14 != 1547) 0a 00 01 00 04 01 06 00 40 00 00 00 00 00 ........@..... > ACL 資料 RX處理 200 個旗標 0x00 dlen 2061 #34 [hci0] 14.274390 無效的封包大小 (16 != 2061) 0c 00 01 00 04 01 08 00 40 00 00 00 00 00 00 04 ........@........ > ACL 資料 RX處理 200 個旗標 0x00 dlen 2061 #35 [hci0] 14.274932 無效的封包大小 (16 != 2061) 0c 00 01 00 04 01 08 00 40 00 00 00 07 00 03 00 ........@........ = bluetoothd藍牙程序 5.43 14.401828 > ACL 資料接收處理 200 旗標 0x00 dlen 1033 #36 [hci0] 14.275753 無效的封包大小 (12 != 1033) 08 00 01 00 04 01 04 00 40 00 00 00 ........@... (CVE-2022-48947)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48947

medium Nessus Plugin ID 225192

版本 1.15