Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - configfs修正 configfs_{,un}register_subsystem() 中的爭用。當 configfs_register_subsystem() 或 configfs_unregister_subsystem() 執行 link_group() 或 unlink_group() 時兩個處理程序可能會同時新增或刪除清單。這些弱點的某些交錯可能會造成核心錯誤。
    其中一種情況為A --> B --> C --> DA <-- B <-- C <-- D 刪除 list_head *B |刪除 list_head *C
    ---------------------------------|-------------------- ------------------ configfs_unregister_subsystem | configfs_unregister_subsystem unlink_group | unlink_group unlink_obj | unlink_obj list_del_init | list_del_init __list_del_entry | __list_del_entry __list_del | __list_del // next == C | next->prev = prev | | next->prev = prev prev->next = next | | // prev == B | prev->next = next 呼叫 link_group() 或 unlink_group() 時藉由新增 mutex 來修正此問題但當 config_item 為 root 時父項 configfs_subsystem 為 NULL。因此我建立了一個 mutex configfs_subsystem_mutex。 (CVE-2022-48931)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48931

medium Nessus Plugin ID 225614

版本 1.18