Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - driversstagingrtl8192eu修正 rtw_joinbss_event_prehandle 中的鎖死rtw_joinbss_event_prehandle() 中存在鎖死如下所示(執行緒 1) | (執行緒 2) | _set_timer() rtw_joinbss_event_prehandle()| mod_timer() spin_lock_bh() //(1) | (稍等) ... | rtw_join_timeout_handler() | _rtw_join_timeout_handler() del_timer_sync() | spin_lock_bh() //(2) (等待計時器停止) | ... 我們保留執行緒 1 的位置 (1) 中的 pmlmepriv->lock並使用 del_timer_sync() 來等待計時器停止但是計時器處置程式也需要執行緒 2 的位置 (2) 中的 pmlmepriv->lock。因此rtw_joinbss_event_prehandle()將永遠封鎖。此修補程式可從 spin_lock_bh() 的保護擷取 del_timer_sync()這可讓計時器處置程式取得所需的鎖定。此外我們將 _rtw_join_timeout_handler() 中的 spin_lock_bh() 變更為 spin_lock_irq()以防止鎖死。
    (CVE-2022-49303)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49303

medium Nessus Plugin ID 225520

版本 1.17