Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - efiruntime避免在 Apple x86 機器上使用 EFIv2 運行時間服務。Aditya 報告 [0] 在運行時間使用變數服務時他最近的 MacbookPro 在韌體中當機。原因似乎是對 QueryVariableInfo() 的呼叫我們過去在 Apple x86 機器上並未使用它來呼叫因為這些機器是在最近才從 EFI v1.10 升級至 EFI v2.40 韌體以及 QueryVariableInfo() (以及與 UpdateCapsule() et al) 已在 EFI v2.00 中新增。EFI v2.00 引入且我們實際在 Linux 中使用的唯一運行時間服務是 QueryVariableInfo()因為以 seal 為基礎的服務是選用的通常不會在運行時間使用 (所有 LVFS/fwupd 韌體更新基礎結構都使用可叫用 cap 的 helper EFI 程式)在開機時更新而不是在運行時間更新)且 Apple 機器一開始就沒有實作。
    QueryVariableInfo() 用於「安全地」設定變數即僅在有足夠空間時設定變數。這可防止具有錯誤韌體的機器在空間不足時損毀其 NVRAM。假設 Apple 機器使用 EFI v1.10 服務的時間最長 (EFI v2.0 規格於 2006 年發布且於 2011 年新增對新引入的運行時間服務的 Linux 支援但2015 仍聲稱僅限 EFI v1.10)因此我們在所有 Apple x86 機器上避免使用 EFI v2.0。 [0] https://lore.kernel.org/all/6D757C75-65B1-468B-842D-10410081A8E4@live.com/(CVE-2022-48769)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48769

medium Nessus Plugin ID 225604

版本 1.19