Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dmaenginezynqmp_dma在結構 zynqmp_dma_chan 中修正 desc_size 資料類型在 zynqmp_dma_alloc/free_chan_resources 函式中的下列運算式有可能的溢位。
    dma_alloc_coherent(chan->dev, (2 * chan->desc_size * ZYNQMP_DMA_NUM_DESCS), &chan->desc_pool_p, GFP_KERNEL) dma_free_coherent(chan->dev,(2 * ZYNQMP_DMA_DESC_SIZE(chan) * ZYNQMP_DMA_NUM_DESCS), chan->desc_pool_v, chan->desc_pool_p);引數 desc_size 和 ZYNQMP_DMA_NUM_DESCS 為 32 位元。
    雖然沒有觀察到此溢位情形但是在 32 位元乘法的情況下這是一個潛在問題。因此透過將 desc_size 資料類型變更為 size_t 來修正此問題。除了 coverity 修正其還在 dma_alloc_coherent API 引數中重複使用 ZYNQMP_DMA_DESC_SIZE 巨集。Addresses-Coverity事件overflow_before_widen。 (CVE-2022-49320)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49320

medium Nessus Plugin ID 225648

版本 1.19