Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - um修正 LDT 設定中的越界讀取。syscall_stub_data() 預期 data_count 參數是 long 數而不是位元組。 ================================================== ================ 錯誤KASAN
    在 syscall_stub_data+0x70/0xe0 中存在堆疊超出邊界。由 task swapper/1 在 addr 000000006411f6f0 讀取大小 128 的 CPU/1 CPU: 0 PID: 1 Comm: swapper 未受污染 5.18.0+ #18 呼叫追踪show_stack.cold+0x166/ 0x2a7
    __dump_stack+0x3a/0x43 dump_stack_lvl+0x1f/0x27 print_report.cold+0xdb/0xf81 kasan_report+0x119/0x1f0 kasan_check_range+0x3a3/0x440 memcpy+0x52/0x140 syscall_stub_data+0x70/0xe0 write_ldt_entry+0xac/0x190 init_new_ldt+0x515/0x960 init_new_context+0x2c4 /0x4d0 mm_init.constprop.0+0x5ed/0x760 mm_alloc+0x118/0x170 0x60033f48 do_one_initcall+0x1d7/0x860 0x60003e7b kernel_init+0x6e/0x3d4 new_thread_handler+0x1e7/0x2c0 錯誤的位址屬於 swapper 工作堆疊的 swapper/1 和 且位於位移64在 frame
    init_new_ldt+0x0/0x960 此框架有 2 個物件 [32, 40) 'addr' [64, 80) 'desc' ======================= =========================================== (CVE-2022-49395)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49395

high Nessus Plugin ID 225588

版本 1.11