Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - block釋出無磁碟佇列的 rq qos 結構blkcg_init_queue() 可新增 rq qos 結構至要求佇列之前 blk_cleanup_queue() 會呼叫 rq_qos_exit() 來釋出這些結構但提交 8e141f9eb803 (block排出 del_gendisk 上的檔案系統 I/O)將 rq_qos_exit() 移至 del_gendisk()因此造成記憶體洩漏的原因是因為佇列可能沒有磁碟例如不存在的 scsi lun、nvme 管理佇列... 透過新增 rq_qos_exit() 回 blk_cleanup_queue() 來修正此問題。BTW由於我們將 blkcg_init_queue()/blkcg_exit_queue() 移至磁碟配置/釋出處置程式v5.18 不再需要此修補程式且修補程式已位於 for-5.18/block 中。 (CVE-2022-48846)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48846

medium Nessus Plugin ID 225272

版本 1.18