Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/smc修正連線洩漏 在下列執行序列中可能存在洩漏問題
    smc_release smc_connect_work if (sk->sk_state == SMC_INIT) send_clc_confirim tcp_abort() ... sk.sk_state = SMC_ACTIVE smc_close_active switch(sk->sk_state) { ... case SMC_ACTIVE: smc_close_final() // 然後等待對等端關閉很遺憾tcp_abort() 可能會捨棄仍在 tcp 傳送緩衝區中的 CLC CONFIRM 訊息在此情況下我們的連線 token 無法傳送至伺服器端這表示我們根本無法取得被動關閉訊息。因此 完全無法中斷連線。
    此修補程式會嘗試一種非常簡單的方法來避免此問題一旦狀態在 tcp_abort() 之後變更為 SMC_ACTIVE我們就可以主動中止 smc 連線考慮到在 tcp_abort() 之前狀態為 SMC_INIT放棄完整的斷線處理程序不應造成太多問題。事實上只要伺服器未收到 CLC CONFIRM 訊息就可能存在此問題。是否需要在 smc_close_final() 之後新增計時器需要日後討論。但即使如此此修補程式為上述情況下的連線提供了更快的版本其也應該很重要。 (CVE-2022-48909)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48909

medium Nessus Plugin ID 225331

版本 1.16