Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net: openvswitch修正巢狀動作的洩漏問題 當剖析使用者提供的動作時openvswitch 模組可能會動態配置記憶體並將指標儲存在動作的內部複本中。因此必須在破壞動作時釋放此記憶體。目前只有兩個此類動作ct() 和 set()。不過有許多動作可保留動作的巢狀清單且 ovs_nla_free_flow_actions() 會略過這些動作而洩漏記憶體。例如若使用下列動作移除流程將導致洩漏 nf_ct_tmpl_alloc() 配置的記憶體 actions:clone(ct(commit),0) 非釋放的 set() 動作也可能會洩漏「dst」包含裝置參照的通道資訊結構。在具有高流量輪替速率的特定情況下可能會造成嚴重的記憶體洩漏問題 (在報告者的案例中為每秒 2MB)。此問題也很難緩解因為使用者無法直接控制 OVS 產生的資料路徑流程。透過反覆使用所有巢狀動作並釋放需要以遞回方式釋放的所有項目來修正該問題。如果日後加入新的動作新的構建時間宣告應能保護我們不受此問題影響。遺憾的是openvswitch 模組並未使用 NLA_F_NESTED因此必須明確檢查所有屬性。 sample() 和 clone() 動作將額外屬性混用到使用者提供的動作清單中。這也可防止某些程式碼泛化。
    (CVE-2022-49086)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49086

medium Nessus Plugin ID 225337

版本 1.17