Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gpio初始化前限制 GPIO 晶片 irq 成員的使用。在 GPIO 晶片 irq 成員尚未完全初始化之前即遭到洩漏進而導致爭用情形。在 gc->irq.domain 變數中發現一個此類問題該變數在 gpiochip_add_irqchip() 可以初始化之前就透過 gpiochip_to_irq() 中的 I2C 介面進行存取。這會導致核心 NULL 指標解除參照。
    以下是記錄供參考 - kernel: Call Trace: kernel: gpiod_to_irq+0x53/0x70 kernel:
    acpi_dev_gpio_irq_get_by+0x113/0x1f0 kerneli2c_acpi_get_irq+0xc0/0xd0 kernel
    i2c_device_probe+0x28a/0x2a0 核心really_probe+0xf2/0x460 核心RIP 0010:gpiochip_to_irq+0x47/0xc0 若要避免這種情況請在 GPIO 晶片 irq 成員完全初始化之前加以限制。
    (CVE-2022-49072)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49072

medium Nessus Plugin ID 225518

版本 1.10