Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NFSD修正 OFFSET_MAX附近的 READ 行為 Dan Aloni 報告> 由於 8cfb9015280d 提交 (NFS
    一律提供對齊的緩衝區給 > 用戶端上的 RPC 讀取層) 讀取 0xfff 會向上對齊 > 之伺服器 rsize 的 0x1000。 > > 因此在伺服器具有大小 > 0x7fffffffffffffff 且用戶端嘗試從位移 > 0x7ffffffffffff000 讀取的測試中 > 讀取作業會在伺服器中造成 loff_t 溢位且其會傳回 EINVAL 的 NFS 程式碼至用戶端。因此用戶端會無限期重試要求。即使所有 NFS 規格允許伺服器針對 READ 傳回該狀態碼Linux NFS 用戶端仍無法處理 NFS?ERR_INVAL。超出範圍 READ 要求成功傳回簡短結果而不是 NFS?ERR_INVAL。在結果中設定 EOF 旗標防止用戶端重試 READ 要求。此行為似乎與 Solaris NFS 伺服器一致。請注意NFSv3 和 NFSv4 在連線時使用 u64 位移值。這些必須先在內部轉換為 loff_t 才能使用 -- 隱含類型轉換不足以達到此目的。否則針對 sb->s_maxbytes 的 VFS 檢查無法正常運作。 (CVE-2022-48827)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48827

high Nessus Plugin ID 225543

版本 1.14