Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - lz4修正 LZ4_decompress_safe_partial 超出邊界讀取。partialDecoding 時如果我們已填滿輸出緩衝區或無法繼續讀取後續比對的位移則會出現 EOF。在某些極端情況下當壓縮的資料遭到適當損毀時會發生 UAF。根據 KASAN [1] 的報告LZ4_decompress_safe_partial 可能會在解碼期間導致超出邊界問題的讀取。 lz4 上游已修正此問題 [2]此問題之前已在此討論過 [3]。目前的解壓縮常式是從 lz4 v1.8.3 移植將 lib/lz4 升級至 v1.9.+ 確實是一項需要稍後完成的大量工作因此我們最好先修正它。 [1] https://lore.kernel.org/all/000000000000830d1205cf7f0477@google.com/ [2] https://github.com/lz4/lz4/commit/c5d6f8a8be3927c0bec91bcc58667a6cfad244ad# [3] https://lore.kernel.org/all/CC666AE8-4CA4-4951-B6FB-A2EFDE3AC03B@fb.com/ (CVE-2022-49078)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49078

high Nessus Plugin ID 225539

版本 1.10