Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - macsec修正 real_dev 的 UAF 錯誤建立新的 macsec 裝置但無法取得 real_dev 的參照。這無法確保在 macsec 之後釋放 real_dev。這將觸發 real_dev 的 UAF 錯誤如下
    ================================================== ================ 錯誤KASANmacsec_get_iflink+0x5f/0x70 drivers/net/macsec.c:3662 呼叫追踪... macsec_get_iflink+0x5f/ 中的釋放後使用0x70 drivers/net/macsec.c:3662 dev_get_iflink+0x73/0xe0 net/core/dev.c:637 default_operstate net/core/link_watch.c:42 [內嵌] rfc2863_policy+0x233/0x2d0 net/core/link_watch.c 54 linkwatch_do_dev+0x2a/0x150 net/core/link_watch.c:161 由工作 22209 分配 ...
    alloc_netdev_mqs+0x98/0x1100 net/core/dev.c:10549 rtnl_create_link+0x9d7/0xc00 net/core/rtnetlink.c:3235 veth_newlink+0x20e/0xa90 drivers/net/veth.c:1748 已由工作 8 釋放... kfree+0xd6/0x4d0 mm/slub.c:4552 kvfree+0x42/0x50 mm/util.c:615 device_release+0x9f/0x240 drivers/base/core.c:2229 kobject_cleanup lib/kobject.c:673 [內嵌] kobject_release lib/kobject.c:704 [內嵌] kref_put include/linux/kref.h:65 [內嵌] kobject_put+0x1c8/0x540 lib/kobject.c:721 netdev_run_todo+0x72e/0x10b0 net/core/dev.c:10327 之後在認可 faab39f63c1f (net允許亂序 netdev 取消註冊) 的同時認可 e5f80fcf869a (ipv6將 IPv6 裝置提供給 blackhole_netdev)則我們可以在 macsec_dev_init() 中新增 dev_hold_track()並在 macsec_free_netdev() 中新增 dev_put_track() 來修正該問題。 (CVE-2022-49390)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49390

high Nessus Plugin ID 225410

版本 1.16