Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/dp修正處理 Post Cursor2 暫存器時的 OOB 讀取。link_status 陣列不夠大，無法讀取調整要求 Post Cursor2 暫存器因此移除通用協助程式函式以避免 OOB 讀取此問題可在 -Warray-bounds 版本中發現drivers/gpu/drm/drm_dp_helper.c在 'drm_dp_get_adjust_request_post_cursor' 函式中drivers/gpu/drm/drm_dp_helper.c:59:27錯誤陣列下標 10 超出 'const u8[6]' 的陣列邊界 {即 ' const unsigned char[6]'} [-Werror=array-bounds] 59 |傳回 link_status[r - DP_LANE0_1_STATUS] | ~~ ~ ~ ~ ~^~ ~ ~ ~ ~ ~ ~ ~ ~ ~ drivers/gpu/drm/drm_dp_helper.c:147:51注意當參照「link_status」時147 | u8 drm_dp_get_adjust_request_post_cursor(const u8 link_status[DP_LINK_STATUS_SIZE], | ~ ~ ~ ~^ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~~ 將協助程式的唯一使用者取代為開放程式碼擷取和解碼程式類似 drivers/gpu/drm/amd/display/dc/core/dc_link_dp.c。(CVE-2022-49218)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49218

high Nessus Plugin ID 225212

版本 1.20