Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsibnx2fc使 bnx2fc_recv_frame() mp 安全。以除錯核心執行測試顯示 bnx2fc_recv_frame() 正在以非 mpsafe 方式修改 per_cpu lport 統計計數器。只需在已啟用硬體的情況下啟動除錯核心並執行 bnx2fc 驅動程式即可。 [ 1391.699147] 錯誤在搶占式中使用 smp_processor_id() [00000000] 程式碼bnx2fc_bnx2fc_ [ 1391.699160] 呼叫者為 bnx2fc_recv_frame+0xbf9/0x1760 [bnx2fc] [1391.699174] CPU2 PID4355 通訊bnx2fc_l2_threa Kdump已載入 污染GB [ 1391.699180] 硬體名稱HP ProLiant DL120 G7、BIOS J01 2013 年 7 月 1 日 [ 1391.699183] 呼叫追踪 [ 1391.699188] dump_stack_lvl+0x57/0x7d [ 1391.699198] check_preemption_disabled+0xc8/0xd0 [ 1391.699205] bnx2fc_recv_frame+0xbf9/0x1760 [bnx2fc] [ 1391.699215] ? do_raw_spin_trylock+0xb5/0x180 [ 1391.699221] ? bnx2fc_npiv_create_vports.isra.0+0x4e0/0x4e0 [bnx2fc] [ 1391.699229] bnx2fc_l2_rcv_thread+0xb7/0x3a0 [bnx2fc] [ 1391.699240] bnx2fc_l2_rcv_thread+0x1af/0x3a0 [bnx2fc] [ 1391.699250] ? bnx2fc_ulp_init+0xc0/0xc0 [bnx2fc] [ 1391.699258] kthread+0x364/0x420 [ 1391.699263] ?
    _raw_spin_unlock_irq+0x24/0x50 [ 1391.699268] set_kthread_struct+0x100/0x100 [ 1391.699273] ret_from_fork+0x22/0x30 還原舊的 get_cpu/put_cpu 程式碼並進行一些修改以減小重要區段的大小。 (CVE-2022-48715)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48715

medium Nessus Plugin ID 225607

版本 1.18