Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net：mdio：修正 mdio_device_release() 中不平衡的 fwnode 參照計數。探查 mdio 裝置時，出現有關 of_node refcount 洩漏的警告報告： OF：錯誤：記憶體洩漏，預期 refcount 是 1 而非 2，of_node_get()/of_node_put() unbalanced - destroy cset entry: attach overlay node /spi/soc@0/mdio@710700c0/ethernet@4 在 of_mdiobus_register_device() 中，我們在將 of_node 與 mdio 裝置相關聯之前，藉由 fwnode_handle_get() 增加 fwnode refcount，但是它從未在正常路徑中減少。自此之後，在 mdio_device_release() 中，它需要額外呼叫 fwnode_handle_put()，而非直接呼叫 kfree()。執行上述操作後，只要在 of_mdiobus_register_device() 的錯誤處理路徑中呼叫 mdio_device_free()，便足以使 refcount 保持平衡。(CVE-2022-48961)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48961

medium Nessus Plugin ID 225320

版本 1.17